我们为以下版本提供安全更新：

我们建议始终使用最新版本以获得最佳安全性。

如果你发现了安全漏洞，请不要公开披露。我们非常重视安全问题，并会尽快处理。

推荐方式：GitHub Security Advisories

1. 访问项目的 Security 标签
2. 点击 "Report a vulnerability"
3. 填写漏洞详情
4. 提交报告

备用方式：私密 Issue

如果无法使用 Security Advisories，可以：

1. 创建一个 Issue
2. 标题使用 [SECURITY] 前缀
3. 在描述中说明这是安全问题
4. 我们会尽快将其转为私密讨论

请在报告中包含以下信息：

• 漏洞类型：XSS、SQL 注入、CSRF 等
• 影响范围：哪些功能/组件受影响
• 复现步骤：详细的步骤说明
• 影响评估：可能造成的危害
• 修复建议：如果有的话
• 环境信息：浏览器、操作系统等

## 漏洞类型
XSS (跨站脚本攻击)

## 影响范围
聊天消息显示功能

## 复现步骤
1. 登录聊天室
2. 发送消息：`<script>alert('XSS')</script>`
3. 消息被渲染时执行脚本

## 影响评估
攻击者可以窃取用户 Cookie 或执行恶意操作

## 修复建议
对用户输入进行 HTML 转义处理

• 初步响应：48 小时内
• 漏洞确认：7 天内
• 修复发布：根据严重程度，14-30 天内

我们会在修复发布后公开致谢报告者（除非你要求匿名）。

感谢以下安全研究人员的贡献：

• （待添加）

1. 保持更新：使用最新版本
2. 强密码：使用复杂且唯一的密码
3. HTTPS：确保使用 HTTPS 访问
4. 警惕钓鱼：不要点击可疑链接

1. 输入验证：验证所有用户输入
2. 输出转义：转义所有输出到 HTML 的内容
3. 认证授权：正确实现认证和授权
4. 依赖更新：定期更新依赖包
5. 代码审查：所有代码都需要审查

本项目实施的安全措施：

• ✅ HTTPS 强制（生产环境）
• ✅ CORS 配置
• ✅ 输入验证
• ✅ XSS 防护
• ✅ CSRF 防护（如适用）
• ✅ 安全的密码存储（如适用）
• ✅ Rate Limiting（如适用）

• OWASP Top 10
• Web Security Cheat Sheet
• Cloudflare Security

如有其他安全相关问题，可以通过以下方式联系：

• GitHub Issues（非敏感问题）
• Security Advisories（敏感问题）

感谢你帮助我们保持项目的安全！🙏