Avis de sécurité
Les rapports publics de vulnérabilité rapprochés des versions que sert le dépôt, et comment vous êtes prévenu.
Avis de sécurité, dans le menu principal, répertorie les rapports publics de vulnérabilité qui concernent des extensions et des thèmes du catalogue, rapprochés des versions que sert ce dépôt, les plus récents en premier. La liste est alimentée par un flux de renseignements sur les vulnérabilités une fois celui-ci connecté ; d’ici là, la page indique que la surveillance n’est pas active.
Ce que montre un avis
- le paquet, sa gravité (Critique, Élevée, Moyenne, Faible ou Informatif) et sa date de publication ;
- les Versions concernées et la version qui corrige la faille (Corrigé dans), avec une note lorsque cette version corrigée se trouve déjà dans le dépôt (ou pas encore) ;
- la Correction, généralement Mettre à jour vers la version corrigée, et un lien vers l’avis complet à sa source.
Filtrez la liste par gravité, et selon qu’une version corrigée est disponible ou non dans le dépôt.
Sur la page du paquet, une version concernée porte une étiquette rouge avec le nombre de vulnérabilités connues ; l’onglet Sécurité les répertorie sous Vulnérabilités connues.
Être prévenu
- Suivez le paquet avec Toute l’activité ou Alertes de sécurité (Étoiles, listes et suivi).
- Dans Paramètres → Notifications, laissez Avis de sécurité activé pour la boîte de réception, le push ou l’e-mail (Notifications).
Vous êtes prévenu lorsqu’un avis concerne un paquet que vous suivez ou, via un projet, une version qu’utilise l’un de vos sites. Les avis sont aussi disponibles sous forme de flux Atom (/security/advisories.atom) pour votre lecteur de flux.
Questions
Une version faisant l’objet d’un avis est-elle retirée ? Pas automatiquement : de nombreux avis concernent des réglages ou des fonctionnalités que vous n’utilisez peut-être pas. Mettez à jour vers la version corrigée ; si le dépôt retire une version, vous en êtes prévenu séparément.
Cela n’a pas répondu à votre question ? Contacter le support.