Редактор работает локально и с чужими файлами, поэтому уязвимости в разборе форматов и в плагинах для нас приоритетны. Мы принимаем сообщения на любом этапе.
как сообщить
placeholder
Адрес для сообщений, целевые сроки ответа и политика раскрытия не зафиксированы в материалах проекта. Их нужно утвердить до публикации: страница безопасности без работающего контакта хуже её отсутствия.
что защищает данные
Файл заменяется целиком: сбой или отключение питания во время записи не оставит повреждённый документ.
Открытый файл не будет молча перезаписан вторым процессом редактора.
Если файл изменился на диске, редактор сообщает об этом и оставляет выбор за вами.
Без облака и обязательного аккаунта: содержимое файлов не покидает устройство.
сторонние компоненты
The использует внешние библиотеки — Qt, tree-sitter, RE2, libgit2 и другие. Их перечень, версии и лицензии опубликованы и доступны без регистрации; это же требование лицензий LGPLv3 и GPLv3.
для регуляторики
Если продукт распространяется в ЕС, эта страница станет точкой входа для требований EU CRA: канал приёма сообщений, координированное раскрытие и срок поддержки версий. Формулировки нужно согласовать юридически, а не писать по аналогии.