Безопасность
Поддерживаемые версии Python
3.7 или выше
Рекомендации по безопасности при разработке продукта
- Обновите зависимости до последней стабильной версии
- Создайте SBOM для проекта
- Выполните SAST (Static Application Security Testing), где это возможно
Требования к безопасности при разработке продукта
- Отсутствие бинарных файлов в репозитории
- Отсутствие паролей, ключей, токенов доступа в исходном коде
- Отсутствие уязвимостей уровня "Critical" и/или "High" в предоставленном исходном коде
Отчеты об уязвимостях
Пожалуйста, используйте электронную почту mailto:onetools@mts.ru для сообщения о проблемах безопасности или о чем-либо, что может повлечь за собой какие-либо последствия для безопасности.
Пожалуйста, избегайте любого публичного раскрытия (включая регистрацию проблем) по крайней мере до тех пор, пока она не будет исправлена.
Заранее благодарим за понимание.