Ресурсы
Доступ к репозиторию открывается письмом
Формы и личного кабинета здесь нет. Расскажите, кто вы, в каком контуре и на какой ОС собираетесь ставить движок, — ответ придёт на вашу же почту.
Доступ, поставка, пилот
Репозиторий по SSH, пакет для закрытого контура или пилот на 48 часов у вас на машине. Цены на сайте нет: доступ и поставку оформляет автор договором, первый шаг — письмо. Кнопка ниже откроет почтовый клиент и подставит в письмо шаблон с нужными полями.
e@khodzitsky.ru
Уязвимости — на другой ящик
Тема письма — [gigastt] Security vulnerability report. Публичный issue не открывайте: раскрытие происходит после выхода исправления и по согласованию с вами.
m1ndcoderr@gmail.com
Что ускорит ответ
- Как выглядит сделка
- Договор и счёт оформляет автор проекта, юрлица-посредника нет. Пилот — способ проверить движок на своих записях до решения о поставке.
- В письме на доступ
- Организация, контур (on-prem или air-gap), платформа и задача. Плюс что нужно на выходе — доступ по SSH, готовый пакет без исходников или пилот.
- В письме по уязвимости
- Версия движка, описание и потенциальное влияние, шаги воспроизведения или proof-of-concept.
- Сроки по security
- Подтверждение получения — до 72 часов, первичная оценка — до 7 дней, исправление или способ обхода — до 90 дней. Это цели из SECURITY.md движка.
- Репозиторий движка
- https://gitverse.ru/ekhodzitsky/gigastt-pro — приватный, доступ открывается после письма.
Письма читает автор движка, без автоответчика и тикет-системы. Если тема срочная, так и напишите в первой строке.