Ultralytics 安全策略
在 Ultralytics，我们极其重视用户数据和系统的安全。为了确保我们的开源项目的安全，我们已经实施了多项措施来检测和预防安全漏洞。
Snyk 扫描
我们利用 Snyk 对 Ultralytics 存储库进行全面的安全扫描。Snyk 强大的扫描功能不仅限于依赖项检查，还会检查我们的代码和 Dockerfile 中存在的各种漏洞。通过主动识别和解决这些问题，我们确保为用户提供更高水平的安全性与可靠性。
GitHub CodeQL 扫描
我们的安全策略包括 GitHub 的 CodeQL 扫描。CodeQL 深入研究我们的代码库，通过分析代码的语义结构来识别复杂的漏洞，如 SQL 注入和 XSS。这种高级别的分析可确保及早发现和解决潜在的安全风险。
GitHub Dependabot 警报
Dependabot 已集成到我们的工作流程中，用于监控已知漏洞的依赖项。当在我们的某个依赖项中发现漏洞时，Dependabot 会向我们发出警报，从而可以快速采取明智的补救措施。
GitHub Secret Scanning 警报
我们采用 GitHub secret scanning 警报来检测意外推送到我们存储库的敏感数据，例如凭据和私钥。 这种早期检测机制有助于防止潜在的安全漏洞和数据泄露。
私有漏洞报告
我们启用私有漏洞报告，允许用户谨慎地报告潜在的安全问题。 这种方法有助于负责任地披露，确保安全有效地处理漏洞。
如果您怀疑或发现我们任何存储库中存在安全漏洞，请立即告知我们。您可以通过我们的联系表单或 security@ultralytics.com 直接与我们联系。我们的安全团队将尽快调查并回复。
感谢您帮助保障所有 Ultralytics 开源项目的安全 🙏。
常见问题
Ultralytics 实施了哪些安全措施来保护用户数据？
Ultralytics 采用了一项全面的安全策略，以保护用户数据和系统。关键措施包括：
- Snyk 扫描: 进行安全扫描以检测代码和 Dockerfile 中的漏洞。
- GitHub CodeQL: 分析代码语义以检测复杂的漏洞，例如 SQL 注入。
- Dependabot 警报: 监控依赖项中已知的漏洞，并发送警报以便快速修复。
- 密钥扫描: 检测代码存储库中的敏感数据（如凭据或私钥），以防止数据泄露。
- 私有漏洞报告: 提供了一个安全通道，供用户谨慎地报告潜在的安全问题。
这些工具可确保主动识别和解决安全问题，从而增强整体系统安全性。有关更多详细信息，请访问我们的导出文档。
Ultralytics 如何使用 Snyk 进行安全扫描？
Ultralytics 利用 Snyk 对其存储库进行全面的安全扫描。Snyk 不仅限于基本的依赖项检查，还会检查代码和 Dockerfile 中是否存在各种漏洞。通过主动识别和解决潜在的安全问题，Snyk 有助于确保 Ultralytics 的开源项目保持安全可靠。
要查看 Snyk 徽章并了解有关其部署的更多信息，请查看Snyk 扫描部分。
什么是 CodeQL？它如何增强 Ultralytics 的安全性？
CodeQL 是一种安全分析工具，通过 GitHub 集成到 Ultralytics 的工作流程中。它深入研究代码库以识别复杂的漏洞，如 SQL 注入和跨站脚本 (XSS)。CodeQL 分析代码的语义结构以提供高级别的安全性，确保及早发现和缓解潜在风险。
有关 CodeQL 使用方式的更多信息，请访问 GitHub CodeQL 扫描部分。
Dependabot 如何帮助维护 Ultralytics 的代码安全性？
Dependabot 是一种自动化工具，用于监控和管理已知漏洞的依赖项。当 Dependabot 在 Ultralytics 项目依赖项中检测到漏洞时，它会发送警报，使团队能够快速解决和缓解问题。这确保了依赖项的安全和最新，从而最大限度地降低了潜在的安全风险。
有关更多详细信息，请浏览GitHub Dependabot Alerts 部分。
Ultralytics 如何处理私有漏洞报告？
Ultralytics 鼓励用户通过私有渠道报告潜在的安全问题。用户可以通过联系表 discreetly 或发送电子邮件至 security@ultralytics.com 来报告漏洞。这确保了负责任的披露，并允许安全团队安全有效地调查和解决漏洞。
有关私有漏洞报告的更多信息，请参阅私有漏洞报告部分。
