Bonk écrit sur des disques entiers : une faille peut détruire des données. Signalez les vulnérabilités en privé, jamais dans une issue publique.
| Identité | Bonk Security <security@bonk-os.app> |
|---|---|
| Empreinte | A782 AC57 321A 862C 2ED8 F0FB 34F1 5332 E2A0 7A30 |
| Expiration | 2028-10-30 |
gpg --locate-keys security@bonk-os.app
Ou téléchargez la clé. Comparez l'empreinte.
Accusé de réception sous 7 jours, première évaluation sous 30 jours, divulgation coordonnée avec le correctif, au plus tard 90 jours après le signalement sauf accord contraire. Ce sont des objectifs, pas des engagements contractuels : le projet n'a qu'un mainteneur.