ການກຳກັບດູແລຄວາມປອດໄພ ແລະ ສະຖານະການປະເມີນຜົນ

ໜ້ານີ້ສະຫຼຸບສະຖານທີ່ທີ່ Weblate ເຜີຍແຜ່ຂໍ້ມູນການກຳກັບດູແລຄວາມປອດໄພ ແລະ ບັນທຶກສະຖານະການປະເມີນຜົນຢ່າງເປັນທາງການໃນປັດຈຸບັນ. ນີ້ເປັນພຽງດັດສະນີເອກະສານຕາມຂໍ້ເທັດຈິງ ແລະ ບໍ່ໄດ້ກ່າວອ້າງເຖິງການຮັບຮອງ, ການສຳເລັດການກວດສອບ, ຫຼື ການປະຕິບັດຕາມລະບຽບການ.

ສຳລັບຂໍ້ມູນຕົວຕົນຂອງຜະລິດຕະພັນ, ການຕິດຕໍ່, ການຊ່ວຍເຫຼືອ, ການເຜີຍແຜ່, ແລະ ຕົວຕົນຂອງ SBOM, ໃຫ້ເບິ່ງ ຂໍ້ມູນຜະລິດຕະພັນ ແລະ ຂໍ້ມູນຕິດຕໍ່.

ເອກະສານການກຳກັບດູແລ

Weblate ເຜີຍແຜ່ຂໍ້ມູນການກຳກັບດູແລຄວາມປອດໄພໃນຂົງເຂດເອກະສານເຫຼົ່ານີ້:

• ກົດລະບຽບການປະກອບສ່ວນ, ຄວາມຄາດຫວັງໃນການກວດສອບລະຫັດ, ແລະ ການມີສ່ວນຮ່ວມໃນໂຄງການໄດ້ຖືກບັນທຶກໄວ້ໃນ ການປະກອບສ່ວນເຂົ້າໃນ Weblate, ຊໍສ໌ໂຄ້ດ Weblate, ແລະ ຈັນຍາບັນ.

• ວົງຈອນການປ່ອຍເວີຊັນ, ການຄຸ້ມຄອງການອັບເດດຄວາມປອດໄພ, ແລະ ການຊ່ວຍເຫຼືອການອັບເກຣດໄດ້ຖືກບັນທຶກໄວ້ໃນ ການປ່ອຍເວີຊັ່ນ ແລະ ເວີຊັ່ນທີ່ຮອງຮັບ.

• ການລາຍງານຊ່ອງໂຫວ່, ການຈັດການການເປີດເຜີຍຂໍ້ມູນ, ແລະ ການລາຍງານອຸບັດຕິເຫດການບໍລິການໄດ້ຖືກບັນທຶກໄວ້ໃນ ການຈັດການຊ່ອງໂຫວ່ ແລະ ອຸບັດຕິເຫດ.

• ລາຍການການເພິ່ງພາອາໄສ (dependencies), ການຈັດລຳດັບຄວາມສຳຄັນຂອງຊ່ອງໂຫວ່, ການອັດຕະໂນມັດການອັບເດດ, ແລະ ການສະແກນຄອນເທນເນີໄດ້ຖືກບັນທຶກໄວ້ໃນ Dependencies.

• ຂໍ້ສົມມຸດຕິຖານດ້ານຄວາມປອດໄພ ແລະ ຂອບເຂດໄດ້ຖືກບັນທຶກໄວ້ໃນ ແບບຈຳລອງໄພຄຸກຄາມຂອງ Weblate.

• ລາຍການສິ່ງປະດິດທີ່ປ່ອຍອອກມາ (release artifacts), SBOMs, ລາຍເຊັນ, ການຢັ້ງຢືນ, ແລະ ການກວດສອບໄດ້ຖືກບັນທຶກໄວ້ໃນ ສິ່ງປະດິດທີ່ປ່ອຍອອກມາ ແລະ ການກວດສອບ.

ສະຖານະການປະເມີນຜົນຢ່າງເປັນທາງການ

ປັດຈຸບັນນີ້ ຄັງເກັບຂໍ້ມູນນີ້ບໍ່ໄດ້ບັນທຶກການປະເມີນຄວາມປອດໄພຈາກບຸກຄົນທີສາມຢ່າງເປັນທາງການ, ການຮັບຮອງ, ລາຍງານການກວດສອບ, ລາຍງານການທົດສອບເຈາະລະບົບ, ຫຼື ການປະເມີນຕົນເອງຢ່າງເປັນທາງການສຳລັບ Weblate.

ການກວດສອບຄວາມປອດໄພແບບອັດຕະໂນມັດ ແລະ ເຄື່ອງມືປະຕິບັດຕາມກົດລະບຽບ ເຊັ່ນ: CodeQL, GitHub dependency review, FOSSA, OpenSSF Scorecard, ແລະ ການສະແກນຊ່ອງໂຫວ່ຂອງຄອນເທນເນີ ເປັນພຽງຫຼັກຖານດ້ານຄວາມປອດໄພ ແລະ ສັນຍານອັດຕະໂນມັດເທົ່ານັ້ນ. ມັນບໍ່ແມ່ນການປະເມີນຜົນ, ການຮັບຮອງ, ຫຼື ລາຍງານການກວດສອບຢ່າງເປັນທາງການ.

ຖ້າຫາກ Weblate ເຜີຍແຜ່ຫຼັກຖານການປະເມີນຜົນຢ່າງເປັນທາງການໃນອະນາຄົດ, ໜ້ານີ້ ແລະ ເມຕາດາຕ້າດ້ານຄວາມປອດໄພຂອງຄັງເກັບຂໍ້ມູນຄວນໄດ້ຮັບການອັບເດດດ້ວຍອ້າງອີງ ແລະ ວັນທີຂອງການປະເມີນຜົນ.