На этой странице находится инструкция о том, как вы можете сообщить о найденной уязвимости в нашем продукте в соответствии с требованиями безопасности.
Команда разработчиков линейки продуктов “Axiom” заботится о защите наших клиентов. Мы делаем все, чтобы обеспечить высокий уровень безопасности каждого продукта. Поэтому мы просим вас сообщать о любых найденных в них потенциальных уязвимостях.
Для того, чтобы обеспечить безопасность данных для вас и всех наших клиентов, просим отправлять описание уязвимости только на адрес security@axiomjdk.ru и только письма, зашифрованные этим ключом . Другие письма будут отфильтрованы автоматической системой безопасности нашего портала.
Добавьте следующую информацию:
(например, Axiom Standard JDK 11.0.22-12 Astra 06 dll x64)
(если это возможно, предоставив правила публикации)
Мы со своей стороны сделаем все возможное, чтобы как можно скорее выпустить обновление безопасности, где описанная вами уязвимость будет исправлена.
Благодарим вас за то, что вы помогаете делать российские технологии безопаснее вместе с нами!
ЕДИНЫЙ ЦУПИС и Axiom JDK объявили о внедрении доверенного репозитория Java-библиотек Axiom Repo в инфраструктуру финтех-платформы.
Мы выпустили Axiom Linux 25 с длительным сроком поддержки (Long-Term Support, LTS), функциональные исправления и обновления безопасности...
Почему безопасная разработка (РБПО) стала обязательной для российского бизнеса и какие отрасли первыми внедряют её...
Релизы, патчи безопасности и советы для разработчиков — без лишнего шума