Файлы библиотеки, анализа и сессии рассматриваются как доверенные локальные данные приложения. LADIO 1.0 не является песочницей для произвольных удалённых JSON, графов моделей и путей. Приложение, принимающее внешние ресурсы, должно проверить и изолировать их до передачи нативному коду.

Сообщайте об уязвимостях через приватный канал GitHub Security, если он доступен. В ином случае откройте issue с влиянием и минимальным воспроизведением без секретов. Не прикладывайте учётные данные, музыкальную библиотеку пользователя или приватные журналы устройства.

Поддерживается ветка LADIO 1.0.x. Для ошибок звука укажите сцену, ревизию и воспроизводимый пример.