Biuletyny bezpieczeństwa
Zgłaszanie podatności
Zgłaszaj podatności poufnie, a nie w publicznych issues, pull requestach czy dyskusjach.
- E-mail: [email protected]
- GitHub: jeśli repozytorium organizacji IronFlock pokazuje w zakładce Security opcję Report a vulnerability, możesz zamiast tego skorzystać z poufnego zgłaszania podatności w GitHubie.
Podaj produkt, komponent i wersję, których dotyczy problem, kroki do jego odtworzenia, przewidywany wpływ oraz sposób kontaktu z Tobą. Potwierdzamy otrzymanie zgłoszenia w ciągu 5 dni roboczych, informujemy Cię na bieżąco i uzgadniamy z Tobą datę ujawnienia.
Pełna polityka, w tym zasady przeprowadzania testów, to polityka bezpieczeństwa IronFlock (w języku angielskim). Kontakt jest również opublikowany w pliku security.txt.
Jak ogłaszane są poprawki
Każdej wersji IronFlock towarzyszą uwagi do wydania (w języku angielskim). Poprawki bezpieczeństwa są w nich wymienione w osobnej sekcji Security.
- Appliance: na Appliance strona Profil → Licencja instancji pokazuje pod przyciskami aktualizacji uwagi do wydania wszystkich nowszych wersji. Właściciel Appliance otrzymuje ponadto przy każdej nowej wersji e-mail z jej uwagami do wydania. Ten e-mail można wyłączyć w chmurowym Studio w Profil → Instancje.
- Chmura IronFlock: IronFlock sam aktualizuje chmurę; nie trzeba niczego instalować.
Gdy podatność wymaga działania z Twojej strony, publikujemy też biuletyn na tej stronie: czego dotyczy, jak poważna jest podatność, która wersja ją usuwa i co robić, dopóki nie możesz zaktualizować.
Opublikowane biuletyny
Nie opublikowano jeszcze żadnych biuletynów.