# 安全策略

## 报告漏洞

要报告漏洞，请在正确的 GitHub 存储库上 [通过安全选项卡私下报告](https://github.com/valor-x/hexo-theme-solitude/security/advisories/new)（请参阅 [文档](https://docs.github.com/en/code-security/security-advisories/guidance-on-reporting-and-writing-information-about-vulnerabilities/privately-reporting-a-security-vulnerability#privately-reporting-a-security-vulnerability)）。如果无法报告，请随时发送电子邮件至 **o@efu.me**。

所有安全漏洞都将得到及时验证和解决。

虽然发现新漏洞的情况很少见，但建议始终使用最新版本的主题和其他依赖项，通过维护锁定文件（`yarn.lock`、`package-lock.json`），以保证尽可能安全。
