hightrusted-capture/openapi
1
0
Fork 0
Code Issues Pull requests Projects Releases Packages Wiki Activity Actions
openapi/SECURITY.md
Stefan Schmidt-Egermann b13fba1d75
feat: initial openapi content (v0.1.0) 
- Vollständige OpenAPI 3.1 Spezifikation
- Alle Endpoints, Schemas, Webhooks, Error-Responses
- Beispiel-Requests für minimal/async/webhook-Modi
- Initiale CHANGELOG.md
2026-04-25 12:26:00 +02:00

972 B
Raw Permalink Blame History

Security Policy

Sicherheitslücken melden

Wenn du eine Sicherheitslücke in diesem SDK oder in der hightrusted CAPTURE API findest, öffne kein öffentliches Issue. Stattdessen:

Bitte gib in der Meldung an:

  • Betroffenes Repository / SDK-Version
  • Beschreibung der Schwachstelle und potenzielle Auswirkung
  • Schritte zur Reproduktion
  • Falls vorhanden: Proof-of-Concept-Code

Wir bestätigen den Eingang innerhalb von 48 Stunden und arbeiten an einer zeitnahen Behebung. Verantwortliche Offenlegung wird honoriert — wir nennen Reporter (auf Wunsch) in den Release-Notes.

Unterstützte Versionen

Während der v0.x-Phase werden nur die jeweils aktuellste Minor-Version und deren letzte zwei Patch-Versionen aktiv mit Sicherheits-Updates versorgt.

Ab v1.0 gilt: aktuelle Major + vorherige Major (12 Monate Übergangsfrist).