Команда GitFlic приглашает сообщество разработчиков к тестированию ожидаемого функционала пользовательских скриптов на предмет уязвимостей.
Почему это важно?
В условиях постоянных вызовов в области кибербезопасности важно обеспечить надежность и безопасность платформы. Мы хотим, чтобы вы попробовали «сломать» сборку и выявили возможные уязвимости в функционале пользовательских скриптов.
Ваши отзывы и находки помогут:
❕ Защитить платформу от потенциальных угроз
❕ Улучшить качество и надежность релиза
❕ Обеспечить более безопасный опыт для всех пользователей GitFlic
Что нужно знать перед тестированием:
Текущий релиз-кандидат НЕ ЯВЛЯЕТСЯ PRODUCTION СБОРКОЙ. Данную сборку необходимо рассматривать как экспериментальную. Для ее развертывания необходимо настроить окружение, отдельное от production-среды. Развертывание данной сборки в production-среде может привести к утере данных, а также к нарушению работы приложения. Будьте бдительны при установке версии релиз-кандидата, и не указывайте production параметры для текущей сборки.
Как принять участие?
Если вы готовы испытать релиз-кандидат и поделиться своими находками - сборка доступна для скачивания в сообщении ниже.
Пароль от архива
gitflic
Также понять, как работать с системой скриптов и ознакомиться с примерами можно по ссылке.
Ваши находки будем ждать на почте support@gitflic.ru с пометкой "Уязвимость 3.3.0". В письме необходимо написать подробное описание проблемы, связанной с работой скриптов или системы в целом. Также помимо подробного описания проблемы просим вас прикладывать подробное описание того, как воспроизвести эту проблему, а также скриншоты/видеозапись/содержимое скрипта для того, чтобы мы могли воспроизвести ее.
Тестирование будет открыто до 21 октября 9:00 по Московскому времени
Ваше участие имеет решающее значение для повышения безопасности и надежности GitFlic.
Мы ценим вашу поддержку и с нетерпением ждем ваших отзывов!