Avisos de seguridad
Informar de una vulnerabilidad
Informa de las vulnerabilidades de forma privada, no en issues, pull requests ni discusiones públicas.
- Correo electrónico: [email protected]
- GitHub: si un repositorio de la organización IronFlock muestra Report a vulnerability en su pestaña Security, también puedes usar el informe privado de vulnerabilidades de GitHub.
Indica el producto, el componente y la versión afectados, los pasos para reproducir el problema, el impacto que esperas y cómo podemos contactarte. Confirmamos la recepción de tu informe en un plazo de 5 días laborables, te mantenemos informado y acordamos contigo una fecha de divulgación.
La política completa, incluidas las pautas para realizar pruebas, es la política de seguridad de IronFlock (en inglés). El contacto también está publicado en security.txt.
Cómo se anuncian las correcciones
Cada versión de IronFlock incluye notas de lanzamiento (en inglés). Las correcciones de seguridad aparecen en su propia sección Security.
- Appliances: en el appliance, Perfil → Licencia de instancia muestra, debajo de los botones de actualización, las notas de lanzamiento de todas las versiones posteriores. El propietario de un appliance recibe además un correo electrónico por cada nueva versión, con sus notas de lanzamiento. Puedes desactivar este correo en el Studio de la nube, en Perfil → Instancias.
- Nube de IronFlock: IronFlock actualiza la nube por sí mismo; no hay nada que instalar.
Cuando una vulnerabilidad requiere que actúes, también publicamos un aviso en esta página: qué está afectado, qué gravedad tiene, qué versión la corrige y qué hacer hasta que puedas actualizar.
Avisos publicados
No se ha publicado ningún aviso.