# Политика безопасности

Списки влияют на то, какой трафик идёт мимо VPN. Ошибка в данных может увести чужой сайт из туннеля, поэтому к таким сообщениям отношусь как к уязвимостям.

## Что считается уязвимостью

- В список попала чужая сеть: CDN, хостинг, anycast, зарубежная подсеть.
- Guard или проверка ASN обходятся.
- Workflow публикует не то, что собрал генератор.
- Сайт грузит внешние скрипты или утекают данные проверки адреса.

## Как сообщить

Не открывайте публичный issue. Напишите на [hey@kyoresuas.com](mailto:hey@kyoresuas.com):

- описание проблемы и её последствия;
- затронутые файлы, уровни или подсети;
- шаги воспроизведения;
- можно ли упомянуть вас после исправления.

Уберите из письма свои VPN-конфиги, ключи и адреса серверов.

## Поддерживаемые версии

Исправления применяются к ветке `main` и попадают в следующую ежедневную сборку.