安全

這裡可以找到關於 Ruby 安全風險的資訊。

回報安全風險

關於 Ruby 的安全問題可以通過 HackerOne 賞金項目進行回報。請確保在提交安全風險前仔細閱讀我們項目頁上的詳細訊息。回報的風險會在修正之後公開。

如發現有關於 Ruby 官方網站的問題,請通過 GitHub 進行提交。

如你找到某個特定的 Ruby gem 的問題,請參考 RubyGems.org 介紹頁面上的指南進行提交。

如果你需要直接聯繫我們的安全團隊,而不是通過 HackerOne 網站的話,請發送電子郵件到 security@ruby-lang.org(the PGP public key)。這是保密的郵件群組。回報的風險會在修正之後公開。

已知風險

See the English page for a complete and up-to-date list of security vulnerabilities. The following list only includes the as yet translated security announcements, it might be incomplete or outdated.

以下是近期風險:

See the English page for prior security related posts.