Ultralytics Política de seguridad

En Ultralyticsla seguridad de los datos y sistemas de nuestros usuarios es de suma importancia. Para garantizar la seguridad de nuestros proyectos de código abierto, hemos implementado varias medidas para detectar y prevenir vulnerabilidades de seguridad.

Escaneado Snyk

Utilizamos Snyk para realizar exhaustivos análisis de seguridad en los repositorios de Ultralytics . Las sólidas capacidades de escaneado de Snyk van más allá de la comprobación de dependencias; también examina nuestro código y archivos Docker en busca de diversas vulnerabilidades. Al identificar y abordar estos problemas de forma proactiva, garantizamos un mayor nivel de seguridad y fiabilidad para nuestros usuarios.

Escaneado GitHub CodeQL

Nuestra estrategia de seguridad incluye el análisis CodeQL de GitHub. CodeQL profundiza en nuestra base de código, identificando vulnerabilidades complejas como inyección SQL y XSS mediante el análisis de la estructura semántica del código. Este nivel avanzado de análisis garantiza la detección temprana y la resolución de posibles riesgos de seguridad.

Alertas GitHub Dependabot

Dependabot está integrado en nuestro flujo de trabajo para supervisar las dependencias en busca de vulnerabilidades conocidas. Cuando se identifica una vulnerabilidad en una de nuestras dependencias, Dependabot nos alerta, lo que permite tomar medidas correctoras rápidas y con conocimiento de causa.

Alertas de exploración secreta de GitHub

Empleamos alertas de exploración secreta de GitHub para detectar datos sensibles, como credenciales y claves privadas, enviados accidentalmente a nuestros repositorios. Este mecanismo de detección temprana ayuda a prevenir posibles brechas de seguridad y exposiciones de datos.

Informes privados sobre vulnerabilidades

Facilitamos la notificación privada de vulnerabilidades, lo que permite a los usuarios notificar discretamente posibles problemas de seguridad. Este enfoque facilita la divulgación responsable, garantizando que las vulnerabilidades se gestionen de forma segura y eficaz.

Si sospechas o descubres una vulnerabilidad de seguridad en cualquiera de nuestros repositorios, háznoslo saber inmediatamente. Puedes ponerte en contacto con nosotros directamente a través de nuestro formulario de contacto o a través de security@ultralytics.com. Nuestro equipo de seguridad investigará y responderá lo antes posible.

Agradecemos tu ayuda para mantener todos los proyectos de código abierto de Ultralytics seguros y a salvo para todos 🙏.