보안 권고

취약점 신고

취약점은 공개 이슈, 풀 리퀘스트, 토론이 아닌 비공개로 신고해 주십시오.

이메일: [email protected]
GitHub: IronFlock 조직의 저장소가 Security 탭에 Report a vulnerability를 표시하는 경우, 대신 GitHub의 비공개 취약점 신고를 사용할 수 있습니다.

영향을 받는 제품, 구성 요소 및 버전, 재현 단계, 예상되는 영향, 그리고 연락 방법을 알려 주십시오. 신고 접수는 5영업일 이내에 확인해 드리며, 진행 상황을 계속 알려 드리고, 공개 일자는 신고자와 협의하여 정합니다.

테스트 지침을 포함한 전체 정책은 IronFlock 보안 정책(영어)에 있습니다. 연락처는 security.txt에도 게시되어 있습니다.

모든 IronFlock 버전에는 릴리스 노트(영어)가 함께 제공됩니다. 보안 수정은 그 안의 별도 Security 섹션에 나열됩니다.

어플라이언스: 어플라이언스의 프로필 → 인스턴스 라이선스에는 업데이트 버튼 아래에 더 새로운 모든 버전의 릴리스 노트가 표시됩니다. 어플라이언스 소유자는 새 버전마다 릴리스 노트가 담긴 이메일도 받습니다. 이 이메일은 클라우드 Studio의 프로필 → 인스턴스에서 끌 수 있습니다.
IronFlock 클라우드: 클라우드는 IronFlock이 직접 업데이트하므로 설치할 것이 없습니다.

취약점에 대해 조치가 필요한 경우, 이 페이지에 보안 권고도 게시합니다. 영향을 받는 대상, 심각도, 수정된 버전, 그리고 업데이트할 수 있을 때까지 취할 조치를 안내합니다.

게시된 보안 권고가 없습니다.