Avisos de seguridad de KeenAuth
Publicamos un aviso de seguridad cuando una vulnerabilidad que hemos corregido podría causar un daño grave, o cuando los clientes o terceros deben actuar o evaluar su riesgo. El aviso se publica una vez que la corrección está disponible, dentro de los plazos de nuestra política de divulgación de vulnerabilidades.
Contenido de un aviso
- Un identificador con el formato
ASA-YYYY-NNNN. - Una descripción, el impacto y la acción que deben tomar los clientes.
- La superficie afectada: para la plataforma alojada, la ventana temporal en UTC y las regiones; para los SDK y las herramientas, el nombre del paquete, el rango de versiones afectadas y la versión corregida.
- Un vector CVSS v4.0 y la fecha de la corrección.
- El reconocimiento a las personas que informaron del problema.
Identificadores CVE
Las vulnerabilidades de nuestros paquetes cliente de código abierto (SDK, CLI, servidor MCP y proveedor de OpenTofu) reciben identificadores CVE a través de los avisos de seguridad de GitHub. Los problemas de la plataforma alojada se publican con un identificador ASA-.
Suscribirse
Siga el feed Atom https://trust.keenauth.com/advisories.atom con cualquier lector de feeds. Hay un índice legible por máquina en https://trust.keenauth.com/advisories/index.json.
Lista de materiales de software y VEX
Cada versión de un SDK, de la CLI, del servidor MCP y del proveedor de OpenTofu incluye una lista de materiales de software (SBOM) CycloneDX, una firma y una atestación de procedencia de la compilación. Cuando una vulnerabilidad conocida de un componente no afecta a nuestro producto, lo indicamos en un documento OpenVEX publicado con el aviso.
Soporte de seguridad
Cada línea de productos recibe actualizaciones de seguridad durante al menos cinco años. Las correcciones se publican en la última versión principal y la actualización es gratuita. La versión principal anterior recibe correcciones de seguridad durante 12 meses. Cada actualización de seguridad permanece disponible durante al menos diez años, o durante el resto del periodo de soporte si este es más largo.
Informar de una vulnerabilidad
Escriba a [email protected] o lea nuestra política de divulgación de vulnerabilidades. Este canal está siempre abierto.
Feed Atom · Índice legible por máquina (JSON)
Los avisos se publican en inglés, que es el idioma vinculante.
Todavía no se ha publicado ningún aviso de seguridad.