Sikuwa first commit

SECURITY.md

@@ -0,0 +1,78 @@
+# 安全策略
+
+## 支持的版本
+
+以下版本目前接受安全更新：
+
+| 版本 | 支持状态 |
+|:---|:---:|
+| 1.3.x | 支持 |
+| 1.2.x | 支持 |
+| < 1.2 | 不支持 |
+
+## 报告漏洞
+
+如果您发现安全漏洞，请按照以下步骤报告：
+
+### 请勿公开报告
+
+请不要通过公开的 Issue 报告安全漏洞。
+
+### 报告方式
+
+1. 发送邮件至安全团队
+2. 使用 GitHub/Gitee 的私密漏洞报告功能
+
+### 报告内容
+
+请在报告中包含以下信息：
+
+- 漏洞类型
+- 受影响的版本
+- 复现步骤
+- 潜在影响
+- 建议的修复方案（如有）
+
+### 响应时间
+
+- 确认收到：48 小时内
+- 初步评估：7 个工作日内
+- 修复发布：根据严重程度，通常在 30 天内
+
+### 漏洞披露
+
+修复发布后，我们将：
+
+1. 发布安全公告
+2. 更新 CHANGELOG
+3. 通知受影响用户（如适用）
+
+## 安全更新
+
+建议用户：
+
+- 及时更新到最新版本
+- 订阅安全公告
+- 定期检查依赖项的安全更新
+
+## 安全最佳实践
+
+使用 Sikuwa 时的安全建议：
+
+### 配置文件
+
+- 不要在配置文件中存储敏感信息
+- 使用环境变量管理密钥
+- 将配置文件添加到 `.gitignore`
+
+### 构建环境
+
+- 使用虚拟环境隔离依赖
+- 定期更新依赖项
+- 验证第三方包的完整性
+
+### 输出文件
+
+- 审查生成的可执行文件
+- 使用代码签名（如适用）
+- 扫描构建产物的安全漏洞