Solo la última versión publicada en Releases recibe correcciones de seguridad.
No abras un issue público. Usa el aviso privado de GitHub:
- Ve a la pestaña Security del repositorio.
- Pulsa Report a vulnerability y describe el problema, cómo reproducirlo y qué versión usas.
Recibirás respuesta en ese mismo aviso. Si el problema se confirma, se corregirá en una nueva versión y se te dará crédito si lo deseas.
- La aplicación Captio y su instalador.
- Cualquier forma de que una censura deje recuperable el contenido tapado.
- Cualquier escritura en disco o conexión de red que Captio no debería hacer.
- El flujo de publicación de este repositorio.
Las versiones nuevas incluyen un archivo .sha256 y una atestación de procedencia generada por GitHub Actions:
gh attestation verify Captio-Setup-1.0.2.exe --repo emph4sis-dev/Captio