Доклад о проблемах безопасности

Если вы считаете, что обнаружили уязвимость безопасности, у нас есть два пути для доклада о проблемах безопасности.

Важно: Независимо от выбранного пути, мы просим вас не раскрывать уязвимость до тех пор, пока она не будет устранена и объявлено об этом, за исключением случаев, когда вам было разрешено это сделать от команды безопасности Grafana Labs.

Полное руководство по докладу о проблеме безопасности можно найти здесь.

Этот продукт входит в область действия нашей программы вознаграждения за уязвимости. Чтобы отправить отчет об уязвимости, пожалуйста, посетите страницу программы вознаграждения Grafana Labs и следуйте указаниям.

Команда безопасности проверит ваш отчет и как можно скорее ответит вам.

Для продуктов и услуг, которые находятся вне области действия нашей программы вознаграждения за уязвимости, или если вы не хотите получать вознаграждение, вы можете сообщить о проблемах напрямую по электронной почте на security@grafana.com. Этот адрес можно использовать для всех продуктов с открытым исходным кодом и коммерческих продуктов Grafana Labs (включая, но не ограничиваясь, Grafana, Grafana Cloud, Grafana Enterprise и grafana.com).

Пожалуйста, зашифруйте ваше сообщение с помощью нашего PGP-ключа. Отпечаток ключа:225E 6A9B BB15 A37E 95EB 6312 C66A 51CC B44C 27E0

Ключ доступен на keyserver.ubuntu.com.

Команда безопасности Grafana Labs отправит вам ответ, указывающий на следующие шаги в обработке вашего отчета. После первоначального ответа на ваш отчет, команда безопасности будет держать вас в курсе прогресса по устранению проблемы и полного объявления, а также может запросить дополнительную информацию или руководство.

Важно: Мы просим вас не раскрывать уязвимость до тех пор, пока она не будет устранена и объявлено об этом, за исключением случаев, когда вам было разрешено это сделать от команды безопасности Grafana Labs.

Объявления о безопасности

Мы размещаем краткое описание, сведения о восстановлении и меры по предотвращению для любого патча, содержащего исправления безопасности, на блоге Grafana. Объявления о безопасности будут помечены тегом безопасность.

Вы также можете отслеживать объявления о безопасности через канал RSS.