春季安全清查

2019独角兽企业重金招聘Python工程师标准>>>

本文转载自：Jenkins 中文社区

今天我们公布了一个 安全报告， 主要是关于 Jenkins 的插件中 还没有被修复 的问题。 发生了什么？

Jenkins 安全团队将 漏洞反馈分类发布在 Jira 和我们的非公开邮件列表中。 一旦我们确定它不是由 Jenkins 安全团队成员维护的插件，我们会尝试将该问题通知插件维护者，以帮助我们开发，审查和发布修复。

这种情况下，我们会发布 安全报告，将这些问题告知用户，即使没有发布修复版本。 这样可以让管理员作出决定，是否继续使用具有未解决的安全漏洞的插件。 今天发布的报告里大多数都是这样的安全问题。

在这个列表中看到您感兴趣的插件并且想要帮忙？了解如何 认领一个插件。

译者：李煜东

转载于:https://my.oschina.net/jenkinszh/blog/3037164