该文为开源项目维护者提供处理安全漏洞的指南。核心步骤包括:在README和SECURITY.md中明确报告路径;评估报告是否为真实漏洞;在保密状态下修复并测试补丁;协调发布补丁与CVE公开披露,建议90天内完成。文章强调控制知情范围,并指出小型项目无需提供赏金。
GitLab将在4月份开始将补丁和安全发布合并为补丁发布,每月将有两次计划的补丁发布,可能包含错误和安全修复。这将使用户能够更早地获得修复,并通过定期发布来改善安全发布的整体用户体验。
由于基础设施问题,x64的msi安装程序未能正常工作。此次补丁发布旨在确保所有二进制文件和安装程序按预期运行,并提供了不同平台的安装程序和二进制文件下载链接。
完成下面两步后,将自动完成登录并继续当前操作。