Политика безопасности

Поддерживаемые версии

Ниже представлена таблица, в которой указаны версии, для которых мы принимаем исправления по безопасности.

Версия	Поддерживается
3.3.x
3.2.x
3.1.x
3.0.x
2.7.x
2.6.x
2.5.x

Сообщение об уязвимости

Фонд программного обеспечения Apache занимает жёсткую позицию в отношении устранения проблем безопасности в своих программных проектах. Apache Dubbo очень чувствителен к вопросам, касающимся его функций и возможностей.

Если у вас есть опасения относительно безопасности Dubbo или вы обнаружили уязвимость или потенциальную угрозу, не стесняйтесь связаться с командой безопасности Apache Dubbo, отправив письмо на адрес security@dubbo.apache.org. В письме укажите описание проблемы или потенциальной угрозы. Также рекомендуется указать способ воспроизведения и репликации проблемы. Сообщество Dubbo свяжется с вами после оценки и анализа результатов.

ОБРАТИТЕ ВНИМАНИЕ на то, что сообщать о проблеме безопасности необходимо по электронной почте, посвящённой безопасности, прежде чем раскрывать информацию в открытом доступе.

Обработка уязвимостей

Процесс обработки уязвимостей включает следующие шаги:

• Автор сообщает об уязвимости Apache конфиденциально.
• Команда безопасности соответствующего проекта работает с автором конфиденциально, чтобы устранить уязвимость.
• Выпускается новая версия продукта Apache, включающая исправление.
• Уязвимость публично объявляется.

Более подробное описание процесса можно найти здесь.