Политика безопасности

Поддерживаемые версии

Донесение информации о уязвимости

Мы очень благодарны исследователям безопасности и пользователям, которые сообщают о уязвимостях в сообщество Netdata Open Source. Все отчеты тщательно проверяются группой добровольцев сообщества.

Чтобы создать отчет, пожалуйста, создайте тему здесь с деталями уязвимости и необходимыми данными для всех отчетов об ошибках Netdata.

Когда следует сообщить о уязвимости?

• Вы считаете, что нашли потенциальную уязвимость безопасности в Netdata
• Вы не уверены, как уязвимость влияет на Netdata
• Вы считаете, что нашли уязвимость в другом проекте, на который зависит Netdata (например, Python, Node.js и т.д.)

Когда НЕ следует сообщать о уязвимости?

• Вам нужна помощь в настройке Netdata для повышения безопасности
• Вам нужна помощь в применении обновлений, связанных с безопасностью
• Ваша проблема не связана с безопасностью

Ответ на уязвимость безопасности

Каждый отчет признается и анализируется членами команды Netdata в течение трех рабочих дней. Это запустит Процесс выпуска безопасности.

Любая информация об уязвимости, предоставленная команде Netdata, остается внутри проекта Netdata и не распространяется на другие проекты, если это необходимо для решения проблемы.Пока уязвимость проходит через этап триажа, до выявления исправления, до планирования выпуска, мы будем информировать заявителя.

Время публичного раскрытия

Дата публичного раскрытия согласовывается между командой Netdata и отправителем ошибки. Мы предпочитаем полностью раскрывать баг сразу после того, как доступна мера пользователя. Разумно отложить раскрытие, когда баг или его исправление ещё недостаточно понятны, решение ещё недостаточно протестировано или требуется координация с поставщиками. Время для раскрытия может составлять от немедленного (особенно если он уже известен публично) до нескольких недель. Как базовое правило, мы ожидаем, что время от даты отчета до даты раскрытия будет порядка семи дней. Крайне важно, чтобы команда Netdata имела последнее слово при установлении даты раскрытия.

Объявления о безопасности

Каждый раз, когда устраняется уязвимость в Netdata, мы немедленно выпускаем новую версию. Поэтому, чтобы получать уведомления обо всех инцидентах безопасности, пожалуйста, подписывайтесь на наши выпуски на GitHub.

Примечание: В данном случае текст внутри ссылки был пустым, поэтому он остаётся пустым в переводе.