SECURITY.md

   1 # Security Policy
   2
   3 Security vulnerabilities can be reported for the current stable release (branch `stable`) and the `master` branch.
   4
   5 We try to fix vulnerabilites as fast as possible, but please keep in mind that this is a project run by volunteers. Depending on the severity we may release hotfixes for the current stable release or may simply incorporate the fix in the next proper release.
   6
   7 **This policy only applies to DokuWiki and the bundled plugins. Do not report issues about 3rd party plugins here.**
   8
   9 ## Reporting a Vulnerability
  10
  11 You have multiple options on reporting vulnerabilities
  12
  13 * Use [huntr.dev](https://www.huntr.dev/bounties/disclose/?target=https%3A%2F%2Fgithub.com%2Fsplitbrain%2Fdokuwiki%2F)
  14 * Send an e-mail to [Andi](mailto:andi@splitbrain.org)
  15 * Open a [Github Issue](https://github.com/splitbrain/dokuwiki/issues)
  16 * Send a mail to the [Mailing List](https://www.dokuwiki.org/mailinglist)