Güvenlik Bültenleri
Güvenlik Açığı Bildirme
Lütfen güvenlik açıklarını herkese açık issue’larda, pull request’lerde veya tartışmalarda değil, gizli olarak bildirin.
- E-posta: [email protected]
- GitHub: IronFlock organizasyonunun bir deposu Security sekmesinde Report a vulnerability seçeneğini gösteriyorsa, bunun yerine GitHub’ın gizli güvenlik açığı bildirimini kullanabilirsiniz.
Lütfen etkilenen ürünü, bileşeni ve sürümü, sorunu yeniden oluşturma adımlarını, beklediğiniz etkiyi ve size nasıl ulaşabileceğimizi belirtin. Bildiriminizi aldığımızı 5 iş günü içinde onaylar, sizi gelişmelerden haberdar eder ve açıklama tarihini sizinle birlikte belirleriz.
Test yönergeleri dahil politikanın tamamı için IronFlock güvenlik politikasına (İngilizce) bakın. İletişim bilgisi security.txt dosyasında da yayımlanmıştır.
Düzeltmeler Nasıl Duyurulur
Her IronFlock sürümüyle birlikte sürüm notları (İngilizce) yayımlanır. Güvenlik düzeltmeleri bu notlarda ayrı bir Security bölümünde listelenir.
- Appliance’lar: Appliance’ta Profil → Örnek Lisansı sayfası, güncelleme düğmelerinin altında daha yeni tüm sürümlerin sürüm notlarını gösterir. Bir Appliance’ın sahibi ayrıca her yeni sürüm için sürüm notlarını içeren bir e-posta alır. Bu e-posta, bulut Studio’da Profil → Örnekler altında kapatılabilir.
- IronFlock bulutu: Bulutu IronFlock kendisi günceller; yüklemeniz gereken bir şey yoktur.
Bir güvenlik açığı sizin bir işlem yapmanızı gerektirdiğinde, bu sayfada ayrıca bir bülten yayımlarız: nelerin etkilendiği, ne kadar ciddi olduğu, hangi sürümün açığı giderdiği ve güncelleyene kadar ne yapmanız gerektiği.
Yayımlanan Bültenler
Henüz bülten yayımlanmadı.