跳到主要内容

安全性

我们尽最大努力确保我们的产品没有安全漏洞。为了降低引入漏洞的风险,您可以遵循以下最佳实践:

  • 始终使用最新的 Kotlin 版本。出于安全目的,我们使用以下 PGP 密钥签署在 Maven Central 上发布的版本:

    • 密钥 ID(Key ID): [email protected]
    • 指纹(Fingerprint): 2FBA 29D0 8D2E 25EE 84C1 32C3 0729 A0AF F899 9A87
    • 密钥大小(Key size): RSA 3072
  • 使用应用程序依赖项的最新版本。如果您需要使用特定版本的依赖项,请定期检查是否发现了任何新的安全漏洞。您可以遵循 GitHub 的指南 或在 CVE 库 中浏览已知漏洞。

我们非常渴望并感谢您告知我们发现的任何安全问题。要报告您在 Kotlin 中发现的漏洞,请直接在我们的 问题跟踪器 上发布消息,或向我们发送 电子邮件

有关我们负责任的披露流程如何运作的更多信息,请查看 JetBrains 协同披露政策