安全和隐私¶
小技巧
在 Weblate，安全维持着一个重视用户隐私的环境。
Development of Weblate adheres to the Best Practices of the Linux Foundation’s Core Infrastructure Initiative.
参见
Discovered a security issue in Weblate? Please read Reporting security issues.
安全更新¶
只保证最新版能接收安全更新。
跟踪漏洞的依赖关系¶
我们使用 Dependabot 来监控我们依赖关系中的安全问题。这涵盖了Python和JavaScript库，最新的稳定版已经更新了其依赖关系，以避免漏洞。
提示
第三方库中可能存在不影响Weblate的漏洞，所以这些漏洞不会通过发布Weblate的错误修复版本来解决。
Docker 容器安全¶
使用 Anchore 和 Trivy 安全扫描器对Docker容器进行定期扫描。
这使我们能够及早发现漏洞并迅速发布改进措施。
你可以在GitHub上获得这些扫描的结果–它们以SARIF格式（静态分析结果交换格式）作为工件存储在我们的CI上。
参见