Un support autour duquel vous pouvez planifier
Chaque gamme reçoit des mises à jour de sécurité pendant au moins cinq ans, avec au moins douze mois de préavis avant la fin de vie.
Confiance et conformité
Ce à quoi nous nous engageons, par écrit
Les parties d'une revue d'achat qui prennent d'habitude trois e-mails : combien de temps chaque gamme est prise en charge, ce qui accompagne chaque version, et comment signaler une vulnérabilité.
- Chaque version
- Nomenclature
- 3 jours
- Accusé de réception du signalement
- 90 jours
- Fenêtre de divulgation
Une nomenclature, à chaque fois
Une nomenclature logicielle CycloneDX est générée par la construction, accompagne le paquet lui-même et est publiée avec la version.
Un processus de divulgation avec des dates
Les signalements sont accusés de réception sous trois jours ouvrés et évalués sous sept, avec une fenêtre de divulgation par défaut de quatre-vingt-dix jours et une protection de bonne foi pour les chercheurs.