安全和隐私

小技巧

在 Weblate,安全维持着一个重视用户隐私的环境。

Weblate 的开发符合 Linux 基金会发起的核心基础设施计划最佳实践

参见

安全问题

跟踪漏洞的依赖关系

我们使用 Dependabot 来监控我们依赖关系中的安全问题。这涵盖了Python和JavaScript库,最新的稳定版已经更新了其依赖关系,以避免漏洞。

提示

第三方库中可能存在不影响Weblate的漏洞,所以这些漏洞不会通过发布Weblate的错误修复版本来解决。

Docker 容器安全

使用 AnchoreTrivy 安全扫描器对Docker容器进行定期扫描。

这使我们能够及早发现漏洞并迅速发布改进措施。

你可以在GitHub上获得这些扫描的结果–它们以SARIF格式(静态分析结果交换格式)作为工件存储在我们的CI上。

参见

持续集成