보안

• 보안 정책
  • 어떤 유형의 버그가 취약점입니까?
  • 어떤 Python 버전에서 보고를 접수합니까?
  • 취약점 보고서에는 무엇을 포함하고 어떻게 구성해야 합니까?
  • 취약점 보고서는 어떻게 제출해야 합니까?
  • 보안 수정 사항은 언제 릴리스되거나 백포트됩니까?
  • 행동 강령
  • CVE 번호 지정 기관(CNA)
• Python 보안 대응 팀(PSRT)
  • 구성원
    • PSRT에 가입하려면 어떻게 해야 합니까?
    • PSRT 구성원의 책임
    • PSRT 관리자의 책임
  • 취약점 보고서 트리아지
    • GitHub Security Advisories(GHSA)의 새 신고
    • 신고가 취약점인지 판단하기
  • 취약점 신고 조치
    • 심각도 점수 산정
    • 비공개로 패치 개발하기
    • 권고 게시하기
  • PSRT 봇
  • 코드 서명 인증서 보고서 처리
  • 응답 템플릿
    • GitHub Security Advisories를 사용하여 제출
    • 취약점 보고서 거부
    • 중복 보고서 거부
    • 권고 이메일
  • 명예 회원
• 소프트웨어 자재 명세서(SBOM)
  • 종속성 업데이트
  • 새 종속성 추가
  • 의존성 제거