scripts/scan.sh và scripts/fetch-site.sh chạy trên máy người dùng, và fetch-site.sh tải trang web từ URL người dùng đưa vào. Nếu bạn thấy lỗ hổng trong hai script này (ví dụ chạy được lệnh tùy ý, đọc được file ngoài thư mục quét, gửi dữ liệu ra ngoài), xin đừng mở issue công khai.

Hãy báo riêng qua nút Report a vulnerability ở tab Security của repo. Mô tả cách tái hiện là đủ, mình sẽ phản hồi sớm nhất có thể.

Lỗi về nội dung luật (sai điều, sai mức phạt) không phải lỗi bảo mật, cứ mở issue bình thường.