Avis de sécurité KeenAuth

Nous publions un avis de sécurité lorsqu'une vulnérabilité que nous avons corrigée pourrait causer un préjudice grave, ou lorsque des clients ou des tiers doivent agir ou évaluer leur risque. L'avis est publié une fois le correctif disponible, dans les délais de notre politique de divulgation des vulnérabilités.

Contenu d'un avis

• Un identifiant au format ASA-YYYY-NNNN.
• Une description, l'impact et l'action attendue des clients.
• La surface concernée : pour la plateforme hébergée, la fenêtre temporelle en UTC et les régions ; pour les SDK et les outils, le nom du paquet, la plage de versions concernées et la version corrigée.
• Un vecteur CVSS v4.0 et la date du correctif.
• Les remerciements aux personnes qui ont signalé le problème.

Identifiants CVE

Les vulnérabilités de nos paquets clients open source (SDK, CLI, serveur MCP et fournisseur OpenTofu) reçoivent un identifiant CVE via les avis de sécurité GitHub. Les problèmes de la plateforme hébergée sont publiés avec un identifiant ASA-.

S'abonner

Suivez le flux Atom https://trust.keenauth.com/advisories.atom avec n'importe quel lecteur de flux. Un index lisible par machine est disponible à l'adresse https://trust.keenauth.com/advisories/index.json.

Nomenclature logicielle et VEX

Chaque version d'un SDK, de la CLI, du serveur MCP et du fournisseur OpenTofu est accompagnée d'une nomenclature logicielle (SBOM) CycloneDX, d'une signature et d'une attestation de provenance de build. Lorsqu'une vulnérabilité connue d'un composant n'affecte pas notre produit, nous l'indiquons dans un document OpenVEX publié avec l'avis.

Support de sécurité

Chaque gamme de produits reçoit des mises à jour de sécurité pendant au moins cinq ans. Les correctifs sont publiés dans la dernière version majeure et la mise à niveau est gratuite. La version majeure précédente reçoit des correctifs de sécurité pendant 12 mois. Chaque mise à jour de sécurité reste disponible pendant au moins dix ans, ou pendant le reste de la période de support si celle-ci est plus longue.

Signaler une vulnérabilité

Écrivez à [email protected] ou consultez notre politique de divulgation des vulnérabilités. Ce canal est toujours ouvert.

Flux Atom · Index lisible par machine (JSON)

Les avis sont publiés en anglais, qui fait foi.

Aucun avis de sécurité n'a encore été publié.