安全性
我们尽最大努力确保我们的产品没有安全漏洞。为了降低引入漏洞的风险,您可以遵循以下最佳实践:
-
始终使用最新的 Kotlin 版本。出于安全目的,我们使用以下 PGP 密钥签署在 Maven Central 上发布的版本:
- 密钥 ID(Key ID): [email protected]
- 指纹(Fingerprint): 2FBA 29D0 8D2E 25EE 84C1 32C3 0729 A0AF F899 9A87
- 密钥大小(Key size): RSA 3072
-
使用应用程序依赖项的最新版本。如果您需要使用特定版本的依赖项,请定期检查是否发现了任何新的安全漏洞。您可以遵循 GitHub 的指南 或在 CVE 库 中浏览已知漏洞。
我们非常渴望并感谢您告知我们发现的任何安全问题。要报告您在 Kotlin 中发现的漏洞,请直接在我们的 问题跟踪器 上发布消息,或向我们发送 电子邮件。
有关我们负责任的披露流程如何运作的更多信息,请查看 JetBrains 协同披露政策。