Stav riadenia bezpečnosti a hodnotenia¶
Táto stránka sumarizuje, kde Weblate publikuje informácie o riadení bezpečnosti, a zaznamenáva aktuálny stav formálneho hodnotenia. Ide o faktický index dokumentácie a neuvádza certifikáciu, dokončenie auditu ani regulačný súlad.
Pre identitu produktu, kontakt, podporu, vydanie a identitu SBOM pozri Informácie o produkte a kontakte.
Dokumentácia riadenia¶
Weblate publikuje informácie o riadení bezpečnosti v týchto oblastiach dokumentácie:
Pravidlá prispievania, očakávania kontroly kódu a účasť na projekte sú zdokumentované v Prispievanie do Weblate, Zdrojový kód Weblate a Kódex správania.
Životný cyklus vydaní, pokrytie bezpečnostných aktualizácií a podpora aktualizácií sú zdokumentované v Vydania a podporované verzie.
Hlásenie zraniteľností, spracovanie zverejnenia a hlásenie incidentov služieb sú zdokumentované v Riešenie zraniteľností a incidentov.
Inventár závislostí, triedenie zraniteľností, automatizácia aktualizácií a skenovanie kontajnerov sú zdokumentované v Závislosti.
Bezpečnostné predpoklady a hranice sú zdokumentované v Model hrozieb Weblate.
Inventár artefaktov vydaní, SBOM, podpisy, osvedčenia a overenie sú zdokumentované v Artefakty vydaní a overenie.
Stav formálneho hodnotenia¶
Tento repozitár v súčasnosti nezaznamenáva formálne bezpečnostné hodnotenie treťou stranou, certifikáciu, správu z auditu, správu z penetračného testu ani formálne sebahodnotenie pre Weblate.
Automatizované bezpečnostné kontroly a nástroje na zabezpečenie súladu, ako sú CodeQL, kontrola závislostí GitHub, FOSSA, OpenSSF Scorecard a skenovanie zraniteľností kontajnerov, sú bezpečnostnými dôkazmi a signálmi automatizácie. Nie sú to formálne hodnotenia, certifikácie ani správy z auditu.
Ak Weblate v budúcnosti zverejní dôkazy o formálnom hodnotení, táto stránka a metadáta bezpečnosti repozitára by sa mali aktualizovať o odkaz na hodnotenie a dátum.