File tree Expand file tree Collapse file tree
Expand file tree Collapse file tree Original file line number Diff line number Diff line change @@ -21,5 +21,5 @@ schedule-footer: 日期會隨時變更。
2121
2222主要 Node.js 版本會進入為時 6 個月的 _ 最新版_ 發布狀態,以讓函式庫作者有時間支援。
23236 個月後,奇數版號(9、11 等等)會不再受支援,而偶數版號(10、12 等等)會移至 _ 活躍 LTS_ 狀態並準備日常使用。
24- _ LTS_ 發布版狀態指「長期維護」,通常會保證會在這總共 30 個月修正嚴重臭蟲 。
24+ _ LTS_ 發布版狀態指「長期維護」,通常保證會在 30 個月的維護期間內修復發現的嚴重臭蟲 。
2525生產環境的應用程式應只使用 _ 活躍 LTS_ 或 _ 維護 LTS_ 版本。
Original file line number Diff line number Diff line change @@ -30,6 +30,6 @@ additional:
3030 DockerImage : Docker 映像檔
3131 officialDockerImage : Node.js 官方 Docker 映像檔
3232 LinuxPowerSystems : 建置在 Power Systems 上的 Linux
33- LinuxSystemZ : 建置在 System Z 上的 Linux
33+ LinuxSystemZ : 建置在 System z 上的 Linux
3434 AIXPowerSystems : 建置在 Power Systems 上的 AIX
3535---
Original file line number Diff line number Diff line change @@ -29,7 +29,7 @@ additional:
2929 SmartOSBinaries : SmartOS 二進位檔案
3030 DockerImage : Docker 映像檔
3131 officialDockerImage : Node.js 官方 Docker 映像檔
32- LinuxPowerSystems : 建置在 Power 系統上的 Linux
33- LinuxSystemZ : 建置在 System Z 上的 Linux
34- AIXPowerSystems : 建置在 Power 系統的 AIX
32+ LinuxPowerSystems : 建置在 Power Systems 上的 Linux
33+ LinuxSystemZ : 建置在 System z 上的 Linux
34+ AIXPowerSystems : 建置在 Power Systems 上的 AIX
3535---
Original file line number Diff line number Diff line change @@ -19,13 +19,13 @@ Node.js 官方為了安全研究員們及負責的公開揭露而展開了一個
1919
2020## 回報第三方模組中的臭蟲
2121
22- 第三方模組中的安全性臭蟲應向其維護者回報,且應透過 [ HackerOne] ( https://hackerone.com/nodejs-ecosystem ) 來協調。關於此流程的細節可參考安全性工作小組的[ 檔案庫 ] ( https://github.com/nodejs/security-wg/blob/master/processes/third_party_vuln_process.md ) 。
22+ 第三方模組中的安全性臭蟲應向其維護者回報,且應透過 [ HackerOne] ( https://hackerone.com/nodejs-ecosystem ) 來協調。關於此流程的細節可參考安全性工作小組的 [ Repository ] ( https://github.com/nodejs/security-wg/blob/master/processes/third_party_vuln_process.md ) 。
2323
2424感謝你對於 Node.js 及其生態系安全性的改善,我們相當感謝並認可你的付出及負責任地揭露問題。
2525
2626## 揭露政策
2727
28- 下列為 Node.js 之安全性揭露政策
28+ 下列為 Node.js 之安全性揭露政策:
2929
3030* 收到安全性的回報後我們會指派一個主要負責人,此人會負責確認問題,並協調修補、釋出的流程及確認受影響版本,審核程式碼以確保沒有其他類似問題,為所有維護中的版本提供修補程式,並確保這些修補程式不會在發布前被公開。
3131
You can’t perform that action at this time.
0 commit comments