safe-monthly-maintenance/SECURITY.md

Security Policy

Reporting

Не публикуйте токены, пароли, SSH-ключи, приватные IP-схемы или конфигурации серверов в issue.

Для потенциальной уязвимости используйте GitHub Private Vulnerability Reporting, если функция доступна для репозитория.

Running as root

Installer и maintenance-скрипт работают с правами root, потому что APT, systemd и journal требуют системного доступа.

Перед запуском:

1. используйте URL закрепленного release tag;
2. проверяйте SHA-256;
3. просматривайте скачанный файл;
4. тестируйте на отдельной VM;
5. имейте snapshot или резервную копию.

Никогда не подставляйте секреты в URL installer-команды.