问题跟踪系统
- 请搜索类似的已有问题,并保证别人没有报告你的问题,或者在源代码仓库中还没有得到修复。
- 请 尽可能详尽地提供关于你的(运行)环境的细节(操作系统,PHP 的版本,CakePHP的版本)。
- 请不要 使用问题跟踪系统来询问技术支持的问题。寻求技术支持,请使用 或 #cakephp 的 IRC 渠道或者 Stack Overflow <https://stackoverflow.com/questions/tagged/cakephp>。
报告安全问题
- 向报告者确认我们已经收到了该问题报告,并正着手修复。我们请求报告者对该问题保密,直到我们对外宣布。
- 准备一份帖子,描述该漏洞以及可能的利用方式。
- 针对所有受影响的版本发布新版本。
- 在版本发布公告中明确地说明该问题。