脆弱性を見つけたら、公開の Issue や pull request には書かず、GitHub の Private vulnerability reporting(このリポジトリの「Security」タブの「Report a vulnerability」)で知らせてください。内容を確かめて、対応と公開の時期をそこでお知らせします。
API キー(lck_ で始まる値)が漏れた疑いがあるときは、leafchat のダッシュボードの『ワークスペース』→『API キー』で、その鍵をすぐに失効してください。
最新の major の版だけを直します。
| 版 | 対応 |
|---|---|
| 最新の major | ✅ |
| それより前 | ❌ |