Sicherheitshinweise
Eine Schwachstelle melden
Bitte melden Sie Schwachstellen vertraulich, nicht in öffentlichen Issues, Pull Requests oder Diskussionen.
- E-Mail: [email protected]
- GitHub: Wenn ein Repository der IronFlock-Organisation im Tab Security die Schaltfläche Report a vulnerability zeigt, können Sie stattdessen die vertrauliche Schwachstellenmeldung von GitHub nutzen.
Bitte nennen Sie das betroffene Produkt, die Komponente und die Version, die Schritte zur Reproduktion, die erwarteten Auswirkungen und wie wir Sie erreichen. Wir bestätigen den Eingang Ihrer Meldung innerhalb von 5 Arbeitstagen, halten Sie auf dem Laufenden und stimmen mit Ihnen einen Termin für die Offenlegung ab.
Die vollständige Richtlinie, einschließlich der Regeln für Tests, ist die IronFlock-Sicherheitsrichtlinie (auf Englisch). Der Kontakt steht auch in der security.txt.
Wie Korrekturen angekündigt werden
Zu jeder IronFlock-Version gibt es Versionshinweise (auf Englisch). Sicherheitskorrekturen stehen darin in einem eigenen Abschnitt Security.
- Appliances: Auf der Appliance zeigt Profil → Instanz-Lizenz unter den Update-Buttons die Versionshinweise aller neueren Versionen. Der Eigentümer einer Appliance erhält außerdem zu jeder neuen Version eine E-Mail mit ihren Versionshinweisen. Die E-Mail lässt sich im Cloud-Studio unter Profil → Instanzen abschalten.
- IronFlock Cloud: IronFlock aktualisiert die Cloud selbst; Sie müssen nichts installieren.
Wenn eine Schwachstelle ein Handeln von Ihnen erfordert, veröffentlichen wir zusätzlich einen Sicherheitshinweis auf dieser Seite: was betroffen ist, wie schwer die Schwachstelle wiegt, welche Version sie behebt und was Sie tun können, bis Sie aktualisieren.
Veröffentlichte Sicherheitshinweise
Bisher wurden keine Sicherheitshinweise veröffentlicht.