Close

安全公告发布政策


发布安全公告

在自行管理的 Atlassian 产品中发现并已解决严重性为严重的安全漏洞后,Atlassian 将通过以下机制通知客户:

  • 在发布漏洞修复程序的同时,我们将在 https://www.atlassian.com/trust/security/advisories 上发布安全公告。
  • 我们会将所有重要安全公告的副本发送到相关产品的“警报”邮件列表(不包括 Sourcetree)。
    注意:为确保您包含在此列表中,请通过 https://my.atlassian.com/email 更新您的电子邮件首选项。
  • 如果漏洞的报告者希望通过其他机构(例如 CERT/CC)发布公告,我们将协助制作该公告,并从我们的名人堂链接到该公告。

如果要跟踪严重性不高的安全漏洞,则需要在 https://jira.atlassian.com 上监控相关产品的事务跟踪器。例如,针对 Jira Cloud 的 https://jira.atlassian.com/browse/JRACLOUD 以及针对 Confluence Server 和 Data Center 的 https://jira.atlassian.com/browse/CONFSERVER。跟踪器中的安全漏洞将使用“公共安全漏洞”事务类型。与其他缺陷类似,所有安全漏洞都将在已修复版本的发行说明中列出。