Ultralytics安全政策
在Ultralytics，我们用户的数据和系统的安全性至关重要。为了确保我们的开源项目的安全性，我们实施了多项措施来检测和预防安全漏洞。
Snyk扫描
我们使用Snyk对Ultralytics仓库进行全面的安全扫描。Snyk的强大扫描能力不仅限于依赖项检查；它还检查我们的代码和Dockerfile中的各种漏洞。通过主动识别和解决这些问题，我们确保为用户提供更高级别的安全性和可靠性。
GitHub CodeQL扫描
我们的安全策略包括GitHub的CodeQL扫描。CodeQL深入分析我们的代码库，通过分析代码的语义结构来识别复杂的漏洞，如SQL注入和XSS。这种高级分析确保了潜在安全风险的早期检测和解决。
GitHub Dependabot警报
Dependabot集成到我们的工作流程中，用于监控已知漏洞的依赖项。当我们的依赖项中识别出漏洞时，Dependabot会向我们发出警报，以便快速采取知情补救措施。
GitHub密钥扫描警报
我们使用GitHub的密钥扫描警报来检测意外推送到我们仓库中的敏感数据，如凭证和私钥。这种早期检测机制有助于防止潜在的安全漏洞和数据泄露。
私人漏洞报告
我们启用了私人漏洞报告功能，允许用户私下报告潜在的安全问题。这种方法促进了负责任的披露，确保漏洞得到安全高效的处理。
如果您怀疑或发现我们任何仓库中的安全漏洞，请立即告知我们。您可以通过我们的联系表单或通过security@ultralytics.com直接联系我们。我们的安全团队将尽快调查并回复。
我们感谢您帮助保持所有Ultralytics开源项目对每个人都是安全和可靠的 🙏。
常见问题
Ultralytics采取了哪些安全措施来保护用户数据？
Ultralytics采用全面的安全策略来保护用户数据和系统。关键措施包括：
- Snyk扫描：进行安全扫描以检测代码和Dockerfile中的漏洞。
- GitHub CodeQL：分析代码语义以检测复杂的漏洞，如SQL注入。
- Dependabot警报：监控已知漏洞的依赖项并发送警报以快速补救。
- 密钥扫描：检测代码仓库中的敏感数据，如凭证或私钥，以防止数据泄露。
- 私人漏洞报告：提供一个安全的渠道，供用户私下报告潜在的安全问题。
这些工具确保主动识别和解决安全问题，增强整体系统安全性。更多详情，请访问我们的导出文档。
Ultralytics如何使用Snyk进行安全扫描？
Ultralytics使用Snyk对其仓库进行彻底的安全扫描。Snyk不仅限于基本的依赖项检查，还检查代码和Dockerfile中的各种漏洞。通过主动识别和解决潜在的安全问题，Snyk帮助确保Ultralytics的开源项目保持安全和可靠。
要查看Snyk徽章并了解更多关于其部署的信息，请查看Snyk扫描部分。
什么是CodeQL，它如何增强Ultralytics的安全性？
CodeQL 是集成到 Ultralytics 工作流程中的安全分析工具，通过 GitHub 实现。它深入代码库，识别复杂的漏洞，如 SQL 注入和跨站脚本（XSS）。CodeQL 分析代码的语义结构，提供高级安全保障，确保早期检测和缓解潜在风险。
有关 CodeQL 的使用详情，请访问 GitHub CodeQL 扫描部分。
Dependabot 如何帮助维护 Ultralytics 的代码安全？
Dependabot 是一个自动化工具，监控和管理已知漏洞的依赖项。当 Dependabot 检测到 Ultralytics 项目依赖项中的漏洞时，它会发送警报，使团队能够迅速处理和缓解问题。这确保了依赖项的安全性和最新性，最小化了潜在的安全风险。
更多详情，请查看 GitHub Dependabot 警报部分。
Ultralytics 如何处理私人漏洞报告？
Ultralytics 鼓励用户通过私人渠道报告潜在的安全问题。用户可以通过 联系表单 或发送电子邮件至 security@ultralytics.com 私下报告漏洞。这确保了负责任的披露，并使安全团队能够安全高效地调查和处理漏洞。
有关私人漏洞报告的更多信息，请参阅 私人漏洞报告部分。
