Link to this sectionUltralytics 安全策略#
在 Ultralytics，我们用户的数据和系统安全至关重要。为了确保我们的 开源项目 的安全，我们采取了多项措施来检测并预防安全漏洞。
Link to this sectionSnyk 扫描#
我们使用 Snyk 对 Ultralytics 存储库进行全面的安全扫描。Snyk 强大的扫描能力不仅限于依赖项检查；它还会检查我们的代码和 Dockerfile 中是否存在各种漏洞。通过主动识别并处理这些问题，我们确保了用户体验到更高水平的安全性和可靠性。
Link to this sectionGitHub CodeQL 扫描#
我们的安全策略包括使用 GitHub 的 CodeQL 扫描。CodeQL 对我们的代码库进行深入分析，通过解析代码的语义结构来识别 SQL 注入和 XSS 等复杂漏洞。这种高级别的分析确保了潜在安全风险的及早发现和解决。
Link to this sectionGitHub Dependabot 警报#
Dependabot 已集成到我们的工作流程中，用于监控依赖项是否存在已知漏洞。当某个依赖项中发现漏洞时，Dependabot 会向我们发出警报，从而能够迅速采取明智的补救措施。
Link to this sectionGitHub 密钥扫描警报#
我们使用 GitHub 密钥扫描 警报来检测意外推送到我们存储库中的敏感数据（如凭据和私钥）。这种早期检测机制有助于防止潜在的安全漏洞和数据泄露。
Link to this section私有漏洞报告#
我们启用了私有漏洞报告功能，允许用户私下报告潜在的安全问题。这种方法促进了负责任的披露，确保漏洞得到安全高效的处理。
如果你怀疑或发现了我们任何存储库中的安全漏洞，请立即告知我们。你可以直接通过我们的 联系表单 或发送邮件至 security@ultralytics.com 与我们联系。我们的安全团队将尽快进行调查并作出响应。
感谢你帮助我们维护所有 Ultralytics 开源项目的安全性，使其对每个人都安全可靠。
Link to this section常见问题 (FAQ)#
Link to this sectionUltralytics 采取了哪些安全措施来保护用户数据？#
Ultralytics 采用全面的安全策略来保护用户数据和系统。关键措施包括：
- Snyk 扫描：执行安全扫描以检测代码和 Dockerfile 中的漏洞。
- GitHub CodeQL：分析代码语义以检测 SQL 注入等复杂漏洞。
- Dependabot 警报：监控依赖项是否存在已知漏洞并发送警报以便迅速修复。
- 密钥扫描：检测代码存储库中如凭据或私钥等敏感数据，以防止数据泄露。
- 私有漏洞报告：为用户提供一个安全通道，以便私下报告潜在的安全问题。
这些工具确保了主动识别和解决安全问题，从而增强了整体系统安全性。欲了解更多详情，请浏览上述部分或联系安全团队咨询任何问题。
Link to this sectionUltralytics 如何使用 Snyk 进行安全扫描？#
Ultralytics 使用 Snyk 对其存储库进行彻底的安全扫描。Snyk 不仅限于基本的依赖项检查，还会检查代码和 Dockerfile 中是否存在各种漏洞。通过主动识别并解决潜在的安全问题，Snyk 有助于确保 Ultralytics 的开源项目保持安全和可靠。
要查看 Snyk 徽章并了解更多关于其部署的信息，请查看 Snyk 扫描部分。
Link to this section什么是 CodeQL，它如何增强 Ultralytics 的安全性？#
CodeQL 是一种通过 GitHub 集成到 Ultralytics 工作流程中的安全分析工具。它深入代码库以识别 SQL 注入和跨站脚本 (XSS) 等复杂漏洞。CodeQL 通过分析代码的语义结构提供高水平的安全性，确保及早发现和降低潜在风险。
有关如何使用 CodeQL 的更多信息，请访问 GitHub CodeQL 扫描部分。
Link to this sectionDependabot 如何帮助维护 Ultralytics 的代码安全？#
Dependabot 是一种自动化工具，用于监控和管理依赖项中的已知漏洞。当 Dependabot 在 Ultralytics 项目依赖项中检测到漏洞时，它会发送警报，使团队能够快速解决并缓解该问题。这确保了依赖项的安全性和最新状态，从而最大限度地降低潜在安全风险。
有关更多详细信息，请浏览 GitHub Dependabot 警报部分。
Link to this sectionUltralytics 如何处理私有漏洞报告？#
Ultralytics 鼓励用户通过私有渠道报告潜在的安全问题。用户可以通过 联系表单 或发送邮件至 security@ultralytics.com 私下报告漏洞。这确保了负责任的披露，并使安全团队能够安全、高效地调查和处理漏洞。
有关私有漏洞报告的更多信息，请参阅 私有漏洞报告部分。