Sicherheitsrichtlinie

English · Deutsch

Für einzelne WordPress-Websites und Multisite-Netzwerke. Beide werden seit 2012 unterstützt.

Nutze private Sicherheitsmeldungen für vermutete Sicherheitslücken, auch in der mitgelieferten Library oder im Updater. Keine öffentlichen Issues mit Exploitdetails, Zugangsdaten, Tokens oder privaten Inhalten eröffnen.

Nenne Plugin-/Komponentenversionen, WordPress-/PHP-Version, Einzelinstallation oder Netzwerk, eine bereinigte Reproduktion und mögliche Auswirkungen. David Decker bewertet die Meldung, koordiniert Korrektur und Offenlegung und kommuniziert über die private Meldung. Es wird keine Antwortfrist zugesichert. Gewöhnliche Fragen und Fehler gehören in Issues oder Discussions.

Die aktuelle stabile Veröffentlichung ist die regulär unterstützte Linie. Kompatible Sicherheitskorrekturen erfolgen als Patchrelease; Migrationen oder geänderte Anforderungen werden ausdrücklich mitgeteilt. Unveröffentlichter Wartungscode ist kein veröffentlichter Sicherheitsfix.