Исправления безопасности выпускаются для актуальной версии из раздела Releases.

Используйте Private vulnerability reporting. Не создавайте публичный Issue до согласованного раскрытия проблемы.

В отчёте укажите:

• затронутую версию и компонент;
• безопасные шаги воспроизведения;
• возможное влияние;
• предлагаемый способ исправления, если он известен.

Не прикладывайте VIN, координаты, ключи, пароли, заводские APK, дампы памяти или другие данные автомобиля и владельца. Если без чувствительного файла невозможно подтвердить проблему, сначала опишите его состав без вложения.

H9 Cluster предназначен только для чтения штатных данных. Уязвимости, позволяющие отправлять команды автомобилю, выполнять код с повышенными привилегиями либо скрывать штатные предупреждения, считаются критическими.

Автор постарается подтвердить получение отчёта в течение семи дней, но фиксированное время выпуска исправления не гарантируется.