安全和隐私#
小技巧
在 Weblate,安全维持着一个重视用户隐私的环境。
Weblate 的开发符合 Linux 基金会发起的核心基础设施计划最佳实践。
参见
安全更新#
只保证最新版能接收安全更新。
跟踪漏洞的依赖关系#
我们使用 Dependabot 来监控我们依赖关系中的安全问题。这涵盖了Python和JavaScript库,最新的稳定版已经更新了其依赖关系,以避免漏洞。
提示
第三方库中可能存在不影响Weblate的漏洞,所以这些漏洞不会通过发布Weblate的错误修复版本来解决。
Docker 容器安全#
使用 Anchore 和 Trivy 安全扫描器对Docker容器进行定期扫描。
这使我们能够及早发现漏洞并迅速发布改进措施。
你可以在GitHub上获得这些扫描的结果–它们以SARIF格式(静态分析结果交换格式)作为工件存储在我们的CI上。
参见