セキュリティ

私たちはセキュリティを非常に重視していますが複雑なソフトウェアプロジェクトには、脆弱性がつきものです。 私たちはプロジェクトの中核となるメンテナと協力して、セキュリティ上の脆弱性を評価し、タイムリーに対処しています。

脆弱性の報告

セキュリティ上の問題は、私たちのプライベートメーリングリストscrewdriver-oss-security@yahooinc.comに報告してください。 セキュリティ以外の問題については、githubの Issue、またはslackを使用してください。

チーム

Screwriver セキュリティチームは、Screwdriver のコアメンテナで構成されています。 私たちの目標は、Screwdriver のセキュリティを向上させ、クラスター管理者に Screwdriver を構築するクラスターのセキュリティを確保するために必要なツールや情報を提供することです。

チームへの参加

ご興味のある方は、セキュリティチーム（screwdriver-oss-security@yahooinc.com）までご連絡ください。会員になれるのは、Screwdriver プロジェクトに貢献した経験のある方に限られ、セキュリティチームの現在のメンバーによる承認が必要になります。

過去のセキュリティ問題

まだ報告はありません。