Planlayabileceğiniz bir destek
Her ürün hattı en az beş yıl güvenlik güncellemesi alır; kullanım ömrünün sonundan en az on iki ay önce bildirim yapılır.
Güven ve uyum
Yazılı olarak taahhüt ettiklerimiz
Bir tedarik incelemesinin genellikle üç e-posta süren kısımları: her ürün hattının ne kadar destekleneceği, her sürümle neyin geldiği ve bir güvenlik açığının nasıl bildirileceği.
- Her sürüm
- Malzeme listesi
- 3 gün
- Bildirim onaylanır
- 90 gün
- Açıklama penceresi
Her seferinde bir malzeme listesi
Bir CycloneDX yazılım malzeme listesi yapı tarafından üretilir, paketin içinde gelir ve ayrıca sürümle birlikte yayımlanır.
Tarihleri belirlenmiş bir açıklama süreci
Bildirimler üç iş günü içinde onaylanır ve yedi gün içinde değerlendirilir; varsayılan açıklama penceresi doksan gündür ve araştırmacılar için iyi niyet güvencesi vardır.