Avisos de Segurança
Relatando uma Vulnerabilidade
Relate vulnerabilidades de forma privada, não em issues, pull requests ou discussões públicas.
- E-mail: [email protected]
- GitHub: quando um repositório da organização IronFlock mostrar Report a vulnerability na aba Security, você também pode usar o relato privado de vulnerabilidades do GitHub.
Informe o produto, o componente e a versão afetados, os passos para reproduzir o problema, o impacto esperado e como podemos falar com você. Confirmamos o recebimento do seu relato em até 5 dias úteis, mantemos você informado e combinamos com você uma data de divulgação.
A política completa, incluindo as diretrizes para testes, é a política de segurança do IronFlock (em inglês). O contato também está publicado em security.txt.
Como as Correções São Anunciadas
Cada versão do IronFlock vem com notas da release (em inglês). As correções de segurança aparecem em uma seção própria Security.
- Appliances: no appliance, Perfil → Licença de instância mostra, abaixo dos botões de atualização, as notas da release de todas as versões mais novas. O proprietário de um appliance também recebe um e-mail para cada nova versão, com as notas da release. Esse e-mail pode ser desativado no Studio da nuvem, em Perfil → Instâncias.
- Nuvem IronFlock: o IronFlock atualiza a nuvem por conta própria; não há nada para instalar.
Quando uma vulnerabilidade exigir uma ação sua, também publicamos um aviso nesta página: o que é afetado, qual a gravidade, qual versão a corrige e o que fazer até você poder atualizar.
Avisos Publicados
Nenhum aviso foi publicado.