安全策略

支持的版本

可左右滚动查看完整表格

已发布 Tag、Release 和资产不覆盖；需要二进制安全修复时发布新版本。

报告安全漏洞

请勿在公开 Issue / PR / 讨论区中披露安全漏洞，以免在修复前扩大暴露面。

请通过讯飞安全应急响应中心的「提交漏洞/情报」入口私密上报。请勿使用公开渠道代替私密上报。

上报时请尽量包含：

• 受影响的 SDK 版本与接入方式（CocoaPods / SPM / 手动）；
• 漏洞描述、影响评估与复现步骤；
• 如有，最小化的 PoC。

漏洞的受理、沟通与处置时效以讯飞安全应急响应中心当前公示规则为准，本仓库不另行承诺固定时效。