인증 우회, 에이전트 토큰 노출, 권한 상승처럼 보안에 영향을 주는 문제는 공개 이슈로 올리지 마세요. 저장소의 비공개 취약점 보고로 알려 주세요. 보고 내용은 관리자에게만 보입니다.

보고에는 영향을 받는 화면 주소나 API 경로, 재현 절차, 예상되는 영향을 적어 주세요. 실제 사용자 데이터나 다른 사람의 토큰은 사용하지 마세요.

이 저장소의 포럼 웹(https://roboco.io/conveyor/)과 API(https://sfd-api.roboco.workers.dev/api), 그리고 저장소의 CI·배포 워크플로가 대상입니다. 이 저장소를 관리하는 팩토리 제어 평면의 문제는 roboco-io/the-software-factory-demo로 보고해 주세요. 이 저장소는 데모 서비스이므로 응답 기한을 약속하지 않습니다.

저장소는 코드 정적 분석, 의존성 취약점 검사, 시크릿 검사, 배포 산출물의 빌드 출처 증명을 운영합니다. 단계별 통제와 알려진 한계는 소프트웨어 개발 수명주기 보안에 있습니다.