Newest Python PEPs
·
PEP 811：定义 Python 安全响应团队的成员资格和职责
💡
原文英文，约2000词，阅读约需7分钟。
📝
内容提要
PEP 811 提出了 Python 安全响应团队（PSRT）的成员资格和职责政策，负责处理安全漏洞报告并保护敏感信息。提案建议设立“协调员”角色，并使用 GitHub 安全公告作为漏洞报告和管理的标准平台，以提高协作效率和及时处理漏洞。
🎯
关键要点
- PEP 811 提出了 Python 安全响应团队（PSRT）的成员资格和职责政策。
- PSRT 负责处理安全漏洞报告，并保护敏感信息，防止零日攻击。
- 提案建议设立“协调员”角色，以明确漏洞报告的责任人。
- 建议使用 GitHub 安全公告（GHSA）作为漏洞报告和管理的标准平台，以提高协作效率。
- PSRT 成员的职责包括处理漏洞报告、协调补救措施，并在 90 天内完成报告。
- PSRT 将定期审查成员资格，移除不活跃的成员，以保持团队的有效性。
❓
延伸问答
PEP 811 的主要内容是什么？
PEP 811 提出了 Python 安全响应团队（PSRT）的成员资格和职责政策，旨在处理安全漏洞报告并保护敏感信息。
Python 安全响应团队的职责有哪些？
PSRT 的职责包括处理漏洞报告、协调补救措施，并在 90 天内完成报告。
PEP 811 中提到的“协调员”角色有什么作用？
“协调员”负责确保漏洞报告的处理进展，推动报告达到完成状态，确保在行业标准的 90 天内完成。
为什么建议使用 GitHub 安全公告作为漏洞管理平台？
建议使用 GitHub 安全公告是因为它与现有项目的服务紧密集成，支持管理报告、跟踪和协作。
PSRT 如何处理不活跃成员？
PSRT 将定期审查成员资格，移除在过去一年内未参与漏洞报告的成员，以保持团队的有效性。
PEP 811 对漏洞报告的时间要求是什么？
PEP 811 建议在漏洞首次披露后 90 天内完成报告，以平衡用户、项目和报告者的需求。
➡️
