(zh-TW)セキュリティポリシーこのポリシーはRustのコミュニティメンバーによって翻訳されています。原文(英語)と翻訳の間に齟齬がある場合は、原文が優先されます。team.security@rust-lang.orgにメールを送る情報開示方針Rustプロジェクトには5段階の情報開示プロセスがあります。セキュリティに関する報告を受け取ったら、その問題を担当する人を割り当てます。この担当者が修正とリリースプロセスを管理します。問題が確認されたら、影響を受ける全てのバージョンのリストを作成します。コードを精査し、潜在的な同様の問題を見つけます。メンテナンスされている全てのリリースに対して修正を用意します。これらの修正は、パブリックリポジトリにはコミットされず、開示があるまでローカルに置かれます。開示日に、Rustセキュリティメーリングリストにアナウンスのコピーが送信されます。変更がパブリックリポジトリにプッシュされ、新しいビルドがrust-lang.orgにデプロイされます。メーリングリスト向けに通知されてから6時間以内に、アナウンスのコピーがRustブログで公開されます。このプロセスには、特に他のプロジェクトのメンテナとの調整が必要な場合には、時間がかかることもあります。可能な限り迅速に問題を修正するためにあらゆる努力を尽くしますが、開示が一貫した方法で行われることを保証するために、上記のリリースプロセスに従うことに重きを置いています。全てのセキュリティアナウンスメントを受け取るもっともよい方法はRustセキュリティアナウンスメントメーリングリストを購読することです(別の方法はrustlang-security-announcements+subscribe@googlegroups.comへメールを送ることです)。このメーリングリストの投稿数は非常に少なく、そして情報が解禁された瞬間、公的な通知を受信します。distros@openwallについては、Linuxディストリビューションがパッケージを更新できるように、情報が解禁される72時間前に脆弱性を公表します。全てのポリシーソーシャルメディアRustチームによって管理されています。誤字を見つけましたか?修正を送ってください!以前のウェブサイトをお探しですか?。