Avvisi di Sicurezza
Segnalare una Vulnerabilità
Segnala le vulnerabilità in modo riservato, non in issue, pull request o discussioni pubbliche.
- Email: [email protected]
- GitHub: se un repository dell’organizzazione IronFlock mostra Report a vulnerability nella scheda Security, puoi usare in alternativa la segnalazione privata delle vulnerabilità di GitHub.
Indica il prodotto, il componente e la versione interessati, i passaggi per riprodurre il problema, l’impatto che ti aspetti e come possiamo contattarti. Confermiamo la ricezione della tua segnalazione entro 5 giorni lavorativi, ti teniamo aggiornato e concordiamo con te una data di divulgazione.
La policy completa, comprese le linee guida per i test, è la policy di sicurezza di IronFlock (in inglese). Il contatto è pubblicato anche in security.txt.
Come Vengono Annunciate le Correzioni
Ogni versione di IronFlock è accompagnata da note di rilascio (in inglese). Le correzioni di sicurezza sono elencate in una sezione dedicata Security.
- Appliance: sull’Appliance, Profilo → Licenza istanza mostra, sotto i pulsanti di aggiornamento, le note di rilascio di tutte le versioni più recenti. Il proprietario di un’Appliance riceve inoltre un’email per ogni nuova versione, con le relative note di rilascio. L’email può essere disattivata nello Studio cloud, in Profilo → Istanze.
- Cloud IronFlock: IronFlock aggiorna il cloud autonomamente; non c’è nulla da installare.
Quando una vulnerabilità richiede un tuo intervento, pubblichiamo anche un avviso su questa pagina: cosa è interessato, quanto è grave, quale versione la corregge e cosa fare finché non puoi aggiornare.
Avvisi Pubblicati
Non è stato pubblicato alcun avviso.