KeenAuth güvenlik bültenleri

Düzelttiğimiz bir güvenlik açığı ciddi zarara yol açabilecekse ya da müşterilerin veya üçüncü tarafların harekete geçmesini veya risklerini değerlendirmesini gerektiriyorsa bir güvenlik bülteni yayımlarız. Bülten, düzeltme kullanıma sunulduktan sonra ve güvenlik açığı bildirim politikamızdaki takvim içinde yayımlanır.

Bültende neler yer alır

• ASA-YYYY-NNNN biçiminde bir kimlik.
• Açıklama, etki ve müşterilerin yapması gereken işlem.
• Etkilenen yüzey: barındırılan platform için UTC zaman aralığı ve bölgeler; SDK'lar ve araçlar için paket adı, etkilenen sürüm aralığı ve düzeltilmiş sürüm.
• CVSS v4.0 vektörü ve düzeltme tarihi.
• Sorunu bildiren kişilere teşekkür.

CVE kimlikleri

Açık kaynak istemci paketlerimizdeki (SDK'lar, CLI, MCP sunucusu ve OpenTofu sağlayıcısı) güvenlik açıkları GitHub güvenlik bültenleri üzerinden CVE kimliği alır. Barındırılan platformdaki sorunlar ASA- kimliğiyle yayımlanır.

Abone olun

Atom akışını https://trust.keenauth.com/advisories.atom herhangi bir akış okuyucusuyla izleyin. Makinece okunabilir dizin https://trust.keenauth.com/advisories/index.json adresindedir.

Yazılım malzeme listesi ve VEX

SDK'ların, CLI'nin, MCP sunucusunun ve OpenTofu sağlayıcısının her sürümü bir CycloneDX yazılım malzeme listesi (SBOM), imza ve derleme kökeni kaydıyla gelir. Bir bileşendeki bilinen bir güvenlik açığı ürünümüzü etkilemiyorsa bunu bültenle birlikte yayımlanan bir OpenVEX belgesinde belirtiriz.

Güvenlik desteği

Her ürün hattı en az beş yıl güvenlik güncellemesi alır. Düzeltmeler en güncel ana sürümde yayımlanır ve yükseltme ücretsizdir. Bir önceki ana sürüm 12 ay boyunca güvenlik düzeltmesi alır. Her güvenlik güncellemesi en az on yıl boyunca ya da daha uzunsa destek süresinin kalanı boyunca erişilebilir kalır.

Güvenlik açığı bildirin

[email protected] adresine e-posta gönderin ya da güvenlik açığı bildirim politikamızı okuyun. Bu kanal her zaman açıktır.

Atom akışı · Makinece okunabilir dizin (JSON)

Bültenler İngilizce yayımlanır; bağlayıcı dil İngilizcedir.

Henüz yayımlanmış bir güvenlik bülteni yok.