Проект содержит учебные материалы и примеры кода, а не производственную библиотеку. Тем не менее, если вы нашли проблему безопасности в скриптах сборки, xtask, Docker-конфигурации или в примерах, которые могут навредить читателю, сообщите о ней.

Не создавайте публичный Issue, если речь идёт о проблеме безопасности.

Используйте приватное уведомление: вкладка Security репозитория → Report a vulnerability. Это работает через GitHub Private Vulnerability Reporting.

Если эта функция недоступна, напишите мейнтейнеру через профиль GitHub: @r007.

• Какой файл или компонент затронут: книга, xtask, Dockerfile, nginx-конфигурация или CI.
• Шаги для воспроизведения и ожидаемое поведение.
• Версии инструментов, если они важны.

Ошибки в тексте, неточности и опечатки не являются уязвимостями. Их лучше сообщать обычным Issue.