Последнее обновление
Раскрытие информации об уязвимостях безопасности
Apache Software Foundation (ASF) придерживается строгого подхода к вопросам безопасности своих программных проектов. Apache Doris также уделяет пристальное внимание вопросам безопасности, связанным с возможностями и функциональностью продукта. На этой странице описано, как сообщить об уязвимостях безопасности или потенциальных угрозах для Doris в рамках официальной процедуры ASF.
Краткая справка о канале для сообщений
| Параметр | Описание |
|---|---|
| Получатель | Команда безопасности Apache |
| Адрес электронной почты | security@apache.org |
| Название проекта | Всегда указывайте Doris в письме |
| Принцип раскрытия информации | Не раскрывайте информацию об уязвимости через публичные каналы до отправки письма |
Порядок отправки сообщения
- Подготовьте письмо: Отправьте его на адрес security@apache.org и убедитесь, что в теме и тексте письма явно указано название проекта
Doris. - Опишите проблему: Чётко укажите область воздействия, затронутые версии и возможные сценарии атак, связанные с уязвимостью или потенциальной угрозой.
- Приложите шаги для воспроизведения: Предоставьте минимальные шаги для воспроизведения, PoC или фрагменты журналов, позволяющие воспроизвести проблему безопасности.
- Дождитесь ответа: Команда безопасности Apache и сообщество Doris свяжутся с вами напрямую после оценки и анализа.
Важные замечания
- Не раскрывайте информацию публично: Не обсуждайте уязвимость в публичных каналах, включая GitHub Issues, списки рассылки, Slack и социальные сети, пока не получите ответ от команды безопасности и не согласуете сроки раскрытия информации.
- Не используйте обычные каналы обратной связи: О проблемах безопасности нельзя сообщать через GitHub Issues или список рассылки dev, описанные на странице «Обратная связь».
- Соблюдайте процедуру ответственного раскрытия информации: Полное описание процедуры приведено в Политике ASF по раскрытию информации о проблемах безопасности.
Связанные ссылки
- Главная страница команды безопасности ASF
- Обратная связь: Канал для вопросов, не связанных с безопасностью.
- Присоединяйтесь к сообществу: Другие каналы общения с сообществом.