CuffScript is currently in early development. Security patches are provided based on the latest version of the main branch.

If you discover a security vulnerability, please report it privately via GitHub's Private Security Advisory feature, or by opening a public issue.

To help us process your report quickly, please include the following:

• A minimal input or code snippet that reproduces the issue
• A description of the symptoms and potential impact
• Environment details such as OS and compiler version

Once a report is received, we will review it and respond as soon as possible. After a patch is released, the details will be disclosed through Security Advisories, releases, or the changelog. If you wish, we will credit you as the reporter.

This policy applies to the engine code (engine/) and other core components of this repository. Logic issues in user-written CuffScript code and vulnerabilities in external build tools are outside the scope of this policy.

현재 CuffScript는 초기 개발 단계입니다. 보안 패치는 main 브랜치 최신 버전을 기준으로 제공됩니다.

보안 취약점을 발견하셨다면 공개 이슈로 등록하거나 GitHub의 Private Security Advisory 기능을 통해 비공개로 제보해 주세요.

제보 시 아래 내용을 포함해 주시면 빠른 처리에 도움이 됩니다.

• 문제를 재현할 수 있는 최소한의 입력값 또는 코드
• 발생하는 증상 및 예상되는 영향
• OS, 컴파일러 버전 등 환경 정보

제보가 접수되면 내용을 검토한 뒤 가능한 한 빠르게 응답드립니다.
패치가 완료되면 Security Advisory, 릴리즈, changelog 등을 통해 내용을 공개하며, 원하시는 경우 제보자를 명시합니다.

이 정책은 본 저장소의 엔진 코드(engine/) 및 기타 주요 구성 파일들을 대상으로 합니다.
사용자가 직접 작성한 CuffScript 코드의 로직 문제나 외부 빌드 도구의 취약점은 적용 범위에 포함되지 않습니다.