セキュリティアドバイザリ

脆弱性の報告

脆弱性は、公開の Issue、プルリクエスト、ディスカッションではなく、非公開でご報告ください。

メール： [email protected]
GitHub： IronFlock 組織のリポジトリの Security タブに Report a vulnerability が表示されている場合は、代わりに GitHub の非公開の脆弱性報告を利用できます。

影響を受ける製品、コンポーネント、バージョン、再現手順、想定される影響、およびご連絡先をお知らせください。報告の受領は 5 営業日以内にご連絡し、その後も進捗をお知らせするとともに、公開日はご相談のうえ決定します。

テストに関するガイドラインを含むポリシーの全文は、IronFlock セキュリティポリシー（英語）をご覧ください。連絡先は security.txt にも掲載しています。

IronFlock の各バージョンにはリリースノート（英語）があります。セキュリティ修正は、その中の専用の Security セクションに記載されます。

アプライアンス： アプライアンスの プロフィール → インスタンスライセンス では、更新ボタンの下に、より新しいすべてのバージョンのリリースノートが表示されます。アプライアンスの所有者には、新しいバージョンごとにリリースノート付きのメールも届きます。このメールは、クラウドの Studio の プロフィール → インスタンス でオフにできます。
IronFlock クラウド： クラウドは IronFlock が更新するため、インストールするものはありません。

脆弱性への対応が必要な場合は、このページにアドバイザリも公開します。影響を受ける対象、深刻度、修正されたバージョン、更新できるまでの対処方法を記載します。

公開されたアドバイザリはありません。