Imported Upstream version 7.59.0
[platform/upstream/curl.git] / docs / SECURITY-PROCESS.md
similarity index 95%
rename from docs/SECURITY.md
rename to docs/SECURITY-PROCESS.md
index c88cc9c..d39c5a1 100644 (file)
@@ -1,8 +1,8 @@
-curl security for developers
-============================
+curl security process
+=====================
 
-This document is intended to provide guidance to curl developers on how
-security vulnerabilities should be handled.
+This document describes how security vulnerabilities should be handled in the
+curl project.
 
 Publishing Information
 ----------------------
@@ -64,7 +64,7 @@ announcement.
   [distros@openwall](http://oss-security.openwall.org/wiki/mailing-lists/distros)
   when also informing and preparing them for the upcoming public security
   vulnerability announcement - attach the advisory draft for information. Note
-  that 'distros' won't accept an embargo longer than 19 days and they do not
+  that 'distros' won't accept an embargo longer than 14 days and they do not
   care for Windows-specific flaws. For windows-specific flaws, request CVE
   directly from MITRE.