KeenAuth 보안 권고
당사가 수정한 취약점이 심각한 피해를 일으킬 수 있거나 고객 또는 제3자가 조치를 취하거나 위험을 평가해야 하는 경우 보안 권고를 게시합니다. 권고는 수정 사항이 제공된 후, 취약점 공개 정책에 정한 기한 내에 게시됩니다.
권고에 포함되는 내용
ASA-YYYY-NNNN형식의 식별자.- 설명, 영향, 고객이 취해야 할 조치.
- 영향을 받는 범위: 호스팅 플랫폼은 UTC 기준 시간대와 리전, SDK와 도구는 패키지 이름, 영향을 받는 버전 범위, 수정된 버전.
- CVSS v4.0 벡터와 수정 날짜.
- 문제를 보고한 분들에 대한 감사 표시.
CVE 식별자
오픈 소스 클라이언트 패키지(SDK, CLI, MCP 서버, OpenTofu 공급자)의 취약점은 GitHub 보안 권고를 통해 CVE 식별자를 받습니다. 호스팅 플랫폼의 문제는 ASA- 식별자로 게시됩니다.
구독
모든 피드 리더에서 Atom 피드 https://trust.keenauth.com/advisories.atom을 구독하십시오. 기계 판독용 색인은 https://trust.keenauth.com/advisories/index.json에서 제공됩니다.
소프트웨어 자재 명세서(SBOM)와 VEX
SDK, CLI, MCP 서버, OpenTofu 공급자의 모든 릴리스에는 CycloneDX 소프트웨어 자재 명세서(SBOM), 서명, 빌드 출처 증명이 함께 제공됩니다. 구성 요소의 알려진 취약점이 당사 제품에 영향을 주지 않는 경우, 권고와 함께 게시되는 OpenVEX 문서에 그 사실을 명시합니다.
보안 지원
각 제품 라인은 최소 5년간 보안 업데이트를 받습니다. 수정 사항은 최신 주 버전으로 릴리스되며 업그레이드는 무료입니다. 직전 주 버전은 12개월 동안 보안 수정을 받습니다. 모든 보안 업데이트는 최소 10년 동안, 또는 지원 기간의 남은 기간이 더 길면 그 기간 동안 계속 제공됩니다.
취약점 보고
[email protected]으로 이메일을 보내거나 취약점 공개 정책을 읽어 주십시오. 이 채널은 항상 열려 있습니다.
권고는 영어로 게시되며 영어본이 기준입니다.
아직 게시된 보안 권고가 없습니다.