あなたの報告は24時間以内に確認され、48時間以内に問題の扱いやこれからのステップについての詳細を受け取ることができます。あなたの報告への返信を行ったのちに、セキュリティチームはあなたに問題を解決するための修正に関する進捗報告、及びに詳細の発表に尽力します。状況によっては、問題の詳細や発生した環境などについてあなたに尋ねることもあります。これらの更新は5日おきに送信することになっていますが、実際は毎24-48時間以内に送られています。セキュリティ研究者と責任ある一般公開のための公式の脆弱性報奨金プログラムに取り組んでいます。通じて管理されています。さらなる詳細はリンクからご確認ください。エコシステムセキュリティチームを通じて調整されるべきです。そのエコシステムのセキュリティを向上に協力いただきありがとうございます。あなたの努力と責任ある開示は大いに感謝されていて、認められるでしょう。おける、情報開示のポリシーをここに記します。脆弱性が報告されると、主要なメンバーがアサインされます。このメンバーは、修正とリリースのプロセスを調整します。脆弱性が確認されたら、影響のある全てのバージョンのリストを作成します。コードは、潜在的な同様の問題があるか精査されます。修正は、メンテナンスされている全てのバージョンに向けて用意されます。これらの修正は、正式なアナウンスを行うまでは公開リポジトリには追加されません。より、脆弱性に関する情報解禁日が提案され、それを決定します。メーリングリストに公式発表と同様のものが送信されます。