EPPlus Software'de Güvenlik
EPPlus Software, güvenlik açıklarının şeffaflığı ve sorumlu şekilde ele alınmasına kendini adamıştır. Bu bölüm, yazılım bileşimi, zafiq taraması ve kaynak kodu analizi dahil olmak üzere güvenlik uygulamalarımızın genel bir bakışını sunar.
Güvenlik Güvenlik Yönetimi
Güvenlik Açıklığı Açıklama Politikası
Koordineli güvenlik açığı açıklama politikamız, güvenlik açıklarının nasıl bildirileceğini, bizden neler bekleneceğini ve raporları nasıl ele alacağımızı açıklar. AB Siber Dayanıklılık Yasası kapsamında kurulmuştur.
Güvenlik Açıklığı Açıklamaları
EPPlus ve bağımlılıklarında kamuya açık açıklanan güvenlik açıkları. Her giriş EPPlus ekibi tarafından incelenmiş ve önerilen eylemlerle birlikte bir değerlendirme içerir.
Güvenlik Savunması Taraması
EPPlus ve bağımlılıkları bilinen güvenlik açıkları için düzenli olarak taranır. Her desteklenen sürüm için CVE referansları ve iyileştirme durumu dahil olmak üzere tarama sonuçları yayımlanır.
Kaynak Kodu Taraması
EPPlus kaynak kodu, ana dallarımıza her itiştirmede olası güvenlik açıkları ve kodlama hatalarını taran GitHub CodeQL ile sürekli analiz ediliyor.
Ürün Bilgileri
Güvenlik Profili
EPPlus nedir, nasıl çalıştığı ve neden sorumludur. Mimari profil ve müşteri güvenlik değerlendirmeleri için rehberlik içerir.
Desteklenen Sürümler
Her EPPlus ana sürümü için aktif destek ve güvenlik destek dönemleri dahil olmak üzere destek yaşam döngüsü. Güvenlik destek süresi boyunca ek ücret talep edilmeden güvenlik güncellemeleri sağlanır. Ticari kullanım için uygunluk, ana sürümü kapsayan mevcut veya önceden sahip olan ticari lisans gerektirir.
Tedarik Zinciri Bütünlüğü
Kod İmzalama
Her EPPlus sürümü, GlobalSign tarafından verilen bir kod imzalama sertifikasıyla dijital olarak imzalanır. Tüm desteklenen hedef çerçevelerdeki tüm montajlar — ve NuGet paketi kendisi — otomatik sürüm pipeline'ımızın bir parçası olarak imzalanır.
Yazılım Malzeme Listesi (SBOM)
Her EPPlus sürümü için bir Yazılım Materyal Listesi yayımlıyoruz; tüm üçüncü taraf bağımlılıkları ve sürümleri, lisansları ve kontrol toplamlarını listeliyoruz. SBOM'lar CycloneDX JSON formatında mevcuttur.