Deutsche Informationen stehen zuerst; the English version follows below.

Veröffentliche Sicherheitslücken nicht in öffentlichen Issues. Melde sie privat an die Maintainer — mit minimaler Reproduktion und Auswirkungseinschätzung. Releases erfordern Dependency-Review, Secret-Scanning, SBOM und signierte Plattform-Artefakte.

Do not disclose vulnerabilities in public issues. Report them privately to the maintainers with a minimal reproduction and impact assessment. Releases require dependency review, secret scanning, SBOM and signed platform artefacts.