Все отчёты об уязвимостях в проекте или в его зависимостях отправляйте на почту [email protected]. Обратная связь и получение обновлений о состоянии уязвимости через неё.