Ultralytics 安全策略#
在 Ultralytics，用户数据和系统的安全性至关重要。为了确保开源项目的安全性，我们实施了多项措施来检测和防范安全漏洞。
Snyk 扫描#
我们使用 Snyk 对 Ultralytics 仓库进行全面的安全扫描。Snyk 强大的扫描能力不仅限于依赖项检查，它还会检查我们的代码和 Dockerfile 中的各种漏洞。通过主动识别和解决这些问题，我们为用户确保了更高水平的安全性和可靠性。
GitHub CodeQL 扫描#
我们的安全策略包括 GitHub 的 CodeQL 扫描。CodeQL 深入我们的代码库，通过分析代码的语义结构来识别复杂的漏洞，例如 SQL 注入和 XSS。这种高级别的分析确保了对潜在安全风险的早期检测和解决。
GitHub Dependabot 警报#
Dependabot 已集成到我们的工作流中，用于监控依赖项中的已知漏洞。当在我们的某个依赖项中发现漏洞时，Dependabot 会向我们发出警报，从而能够采取迅速且明智的修复行动。
GitHub 密钥扫描警报#
我们采用 GitHub secret scanning 警报来检测意外推送至仓库的敏感数据，例如凭据和私钥。这一早期检测机制有助于防止潜在的安全漏洞和数据泄露。
私密漏洞报告#
我们启用了私密漏洞报告功能，允许用户私下报告潜在的安全问题。这种方法有助于负责任地披露，确保安全漏洞得到安全且高效的处理。
如果你怀疑或发现在我们的任何仓库中存在安全漏洞，请立即告知我们。你可以通过我们的联系表单或发送邮件至 security@ultralytics.com 直接联系我们。我们的安全团队将尽快进行调查并回复。
感谢你为保持所有 Ultralytics 开源项目的安全所提供的帮助。
常见问题解答#
Ultralytics 采用全面的安全策略来保护用户数据和系统。关键措施包括：
- Snyk 扫描：进行安全扫描以检测代码和 Dockerfile 中的漏洞。
- GitHub CodeQL：分析代码语义以检测诸如 SQL 注入等复杂漏洞。
- Dependabot 警报：监控依赖项中的已知漏洞并发送警报以便迅速修复。
- 密钥扫描：检测代码仓库中的敏感数据（如凭据或私钥）以防止数据泄露。
- 私密漏洞报告：为用户提供一个安全的渠道来私下报告潜在的安全问题。
这些工具可确保主动识别和解决安全问题，从而提高整体系统安全性。有关更多详情，请浏览上面的部分或联系安全团队并提出任何疑问。
CodeQL 是一个通过 GitHub 集成到 Ultralytics 工作流中的安全分析工具。它深入代码库，以识别复杂的漏洞，例如 SQL 注入和跨站脚本攻击 (XSS)。CodeQL 分析代码的语义结构以提供先进的安全级别，确保及早发现和缓解潜在风险。
有关如何使用 CodeQL 的更多信息，请访问 GitHub CodeQL 扫描部分。
Dependabot 是一个自动化工具，用于监控和管理依赖项中的已知漏洞。当 Dependabot 检测到 Ultralytics 项目依赖项中存在漏洞时，它会发送警报，使团队能够快速解决和缓解该问题。这可确保依赖项保持安全和最新，从而将潜在的安全风险降至最低。
有关更多详细信息，请浏览 GitHub Dependabot 警报部分。
Ultralytics 鼓励用户通过私密渠道报告潜在的安全问题。用户可以通过联系表单或发送电子邮件至 security@ultralytics.com 谨慎地报告漏洞。这可确保负责任的披露，并允许安全团队安全且高效地调查和解决漏洞。
有关私密漏洞报告的更多信息，请参考私密漏洞报告部分。