安全公告

报告漏洞

请以非公开方式报告漏洞，不要通过公开的 issue、pull request 或讨论区报告。

• 电子邮件： [email protected]
• GitHub： 如果 IronFlock 组织的某个仓库在 Security 选项卡下显示 Report a vulnerability，您也可以改用 GitHub 的私密漏洞报告功能。

请注明受影响的产品、组件和版本、复现步骤、您预计的影响，以及我们如何与您联系。我们会在 5 个工作日内确认收到您的报告，随时向您通报进展，并与您商定披露日期。

包括测试准则在内的完整政策，请参阅 IronFlock 安全政策（英文）。联系方式也发布在 security.txt 中。

修复如何发布通知

每个 IronFlock 版本都附有发行说明（英文）。安全修复列在其中单独的 Security 部分。

• Appliance： 在 Appliance 上，个人资料 → 实例许可证 会在更新按钮下方显示所有较新版本的发行说明。Appliance 的所有者还会在每个新版本发布时收到一封附有其发行说明的电子邮件。可以在云端 Studio 的 个人资料 → 实例 中关闭此邮件。
• IronFlock 云： 云端由 IronFlock 自行更新，您无需安装任何内容。

如果某个漏洞需要您采取措施，我们还会在本页发布安全公告：说明受影响的范围、严重程度、修复该漏洞的版本，以及在您能够更新之前应采取的措施。

已发布的安全公告

目前尚未发布任何安全公告。