affaan-m--everything-claude-code
wehub-resource-sync
d48cda4081
CI / Test (ubuntu-latest, Node 18.x, bun) (push) Failing after 15m1s
CI / Test (ubuntu-latest, Node 18.x, npm) (push) Failing after 15m1s
CI / Test (ubuntu-latest, Node 18.x, pnpm) (push) Failing after 15m1s
CI / Test (ubuntu-latest, Node 18.x, yarn) (push) Failing after 15m1s
CI / Test (ubuntu-latest, Node 20.x, bun) (push) Failing after 17m13s
CI / Test (ubuntu-latest, Node 20.x, npm) (push) Failing after 18m42s
CI / Test (ubuntu-latest, Node 20.x, pnpm) (push) Failing after 15m0s
CI / Test (ubuntu-latest, Node 20.x, yarn) (push) Failing after 49m44s
CI / Test (ubuntu-latest, Node 22.x, bun) (push) Failing after 51m55s
CI / Test (ubuntu-latest, Node 22.x, pnpm) (push) Failing after 21m57s
CI / Test (ubuntu-latest, Node 22.x, npm) (push) Failing after 37m39s
CI / Test (ubuntu-latest, Node 22.x, yarn) (push) Failing after 34m7s
CI / Validate Components (push) Failing after 37m15s
CI / Python Tests (push) Failing after 10m1s
CI / Security Scan (push) Failing after 10m1s
CI / Lint (push) Failing after 17m12s
CI / Coverage (push) Failing after 20m19s
CI / Test (macos-latest, Node 18.x, bun) (push) Has been cancelled
CI / Test (macos-latest, Node 18.x, npm) (push) Has been cancelled
CI / Test (macos-latest, Node 18.x, pnpm) (push) Has been cancelled
CI / Test (macos-latest, Node 18.x, yarn) (push) Has been cancelled
CI / Test (windows-latest, Node 18.x, npm) (push) Has been cancelled
CI / Test (windows-latest, Node 18.x, pnpm) (push) Has been cancelled
CI / Test (windows-latest, Node 18.x, yarn) (push) Has been cancelled
CI / Test (macos-latest, Node 20.x, bun) (push) Has been cancelled
CI / Test (macos-latest, Node 20.x, npm) (push) Has been cancelled
CI / Test (macos-latest, Node 20.x, pnpm) (push) Has been cancelled
CI / Test (macos-latest, Node 20.x, yarn) (push) Has been cancelled
CI / Test (windows-latest, Node 20.x, npm) (push) Has been cancelled
CI / Test (windows-latest, Node 20.x, pnpm) (push) Has been cancelled
CI / Test (windows-latest, Node 20.x, yarn) (push) Has been cancelled
CI / Test (macos-latest, Node 22.x, bun) (push) Has been cancelled
CI / Test (macos-latest, Node 22.x, npm) (push) Has been cancelled
CI / Test (macos-latest, Node 22.x, pnpm) (push) Has been cancelled
CI / Test (macos-latest, Node 22.x, yarn) (push) Has been cancelled
CI / Test (windows-latest, Node 22.x, npm) (push) Has been cancelled
CI / Test (windows-latest, Node 22.x, pnpm) (push) Has been cancelled
CI / Test (windows-latest, Node 22.x, yarn) (push) Has been cancelled
54 行
2.0 KiB
Markdown
54 行
2.0 KiB
Markdown
# Güvenlik Politikası
|
||
|
||
## Desteklenen Sürümler
|
||
|
||
| Sürüm | Destekleniyor |
|
||
| ------- | ------------------ |
|
||
| 1.9.x | :white_check_mark: |
|
||
| 1.8.x | :white_check_mark: |
|
||
| < 1.8 | :x: |
|
||
|
||
## Güvenlik Açığı Bildirimi
|
||
|
||
ECC'de bir güvenlik açığı keşfederseniz, lütfen sorumlu bir şekilde bildirin.
|
||
|
||
**Güvenlik açıkları için herkese açık GitHub issue açmayın.**
|
||
|
||
Bunun yerine, **<security@ecc.tools>** adresine aşağıdaki bilgilerle e-posta gönderin:
|
||
|
||
- Güvenlik açığının açıklaması
|
||
- Yeniden oluşturma adımları
|
||
- Etkilenen sürüm(ler)
|
||
- Potansiyel etki değerlendirmesi
|
||
|
||
Beklentileriniz:
|
||
|
||
- 48 saat içinde **onay**
|
||
- 7 gün içinde **durum güncellemesi**
|
||
- Kritik sorunlar için 30 gün içinde **düzeltme veya azaltma**
|
||
|
||
Güvenlik açığı kabul edilirse:
|
||
|
||
- Sürüm notlarında size teşekkür edeceğiz (anonim kalmayı tercih etmiyorsanız)
|
||
- Sorunu zamanında düzelteceğiz
|
||
- Açıklama zamanlamasını sizinle koordine edeceğiz
|
||
|
||
Güvenlik açığı reddedilirse, nedenini açıklayacağız ve başka bir yere bildirilmesi gerekip gerekmediği konusunda rehberlik sağlayacağız.
|
||
|
||
## Kapsam
|
||
|
||
Bu politika aşağıdakileri kapsar:
|
||
|
||
- ECC eklentisi ve bu depodaki tüm script'ler
|
||
- Makinenizde çalışan hook script'leri
|
||
- Install/uninstall/repair yaşam döngüsü script'leri
|
||
- ECC ile birlikte gelen MCP konfigürasyonları
|
||
- AgentShield güvenlik tarayıcısı ([github.com/affaan-m/agentshield](https://github.com/affaan-m/agentshield))
|
||
|
||
## Güvenlik Kaynakları
|
||
|
||
- **AgentShield**: Agent konfigürasyonunuzu güvenlik açıkları için tarayın — `npx ecc-agentshield scan`
|
||
- **Güvenlik Kılavuzu**: [The Shorthand Guide to Everything Agentic Security](./the-security-guide.md)
|
||
- **OWASP MCP Top 10**: [owasp.org/www-project-mcp-top-10](https://owasp.org/www-project-mcp-top-10/)
|
||
- **OWASP Agentic Applications Top 10**: [genai.owasp.org](https://genai.owasp.org/resource/owasp-top-10-for-agentic-applications-for-2026/)
|