KeenAuth-Sicherheitshinweise

Wir veröffentlichen einen Sicherheitshinweis, wenn eine von uns behobene Schwachstelle schweren Schaden verursachen könnte oder wenn Kunden oder Dritte handeln oder ihr Risiko bewerten müssen. Ein Hinweis wird veröffentlicht, sobald die Korrektur verfügbar ist, innerhalb der Fristen unserer Richtlinie zur Offenlegung von Schwachstellen.

Inhalt eines Hinweises

• Eine Kennung im Format ASA-YYYY-NNNN.
• Eine Beschreibung, die Auswirkungen und die von Kunden erwartete Maßnahme.
• Die betroffene Oberfläche: für die gehostete Plattform das Zeitfenster in UTC und die Regionen; für SDKs und Werkzeuge der Paketname, der betroffene Versionsbereich und die korrigierte Version.
• Ein CVSS-v4.0-Vektor und das Datum der Korrektur.
• Dank an die Personen, die das Problem gemeldet haben.

CVE-Kennungen

Schwachstellen in unseren Open-Source-Client-Paketen (SDKs, CLI, MCP-Server und OpenTofu-Provider) erhalten CVE-Kennungen über GitHub-Sicherheitshinweise. Probleme der gehosteten Plattform werden mit einer ASA--Kennung veröffentlicht.

Abonnieren

Folgen Sie dem Atom-Feed https://trust.keenauth.com/advisories.atom mit einem beliebigen Feedreader. Ein maschinenlesbarer Index ist unter https://trust.keenauth.com/advisories/index.json verfügbar.

Software-Stückliste und VEX

Jede Version eines SDK, der CLI, des MCP-Servers und des OpenTofu-Providers wird mit einer CycloneDX-Software-Stückliste (SBOM), einer Signatur und einem Herkunftsnachweis des Builds ausgeliefert. Betrifft eine bekannte Schwachstelle einer Komponente unser Produkt nicht, erklären wir dies in einem OpenVEX-Dokument, das mit dem Hinweis veröffentlicht wird.

Sicherheitsunterstützung

Jede Produktlinie erhält mindestens fünf Jahre lang Sicherheitsupdates. Korrekturen erscheinen in der neuesten Hauptversion, und das Upgrade ist kostenlos. Die vorherige Hauptversion erhält 12 Monate lang Sicherheitskorrekturen. Jedes Sicherheitsupdate bleibt mindestens zehn Jahre lang verfügbar oder für den Rest des Unterstützungszeitraums, falls dieser länger ist.

Schwachstelle melden

Schreiben Sie an [email protected] oder lesen Sie unsere Richtlinie zur Offenlegung von Schwachstellen. Dieser Kanal ist immer offen.

Atom-Feed · Maschinenlesbarer Index (JSON)

Hinweise werden auf Englisch veröffentlicht; maßgeblich ist die englische Fassung.

Es wurden noch keine Sicherheitshinweise veröffentlicht.