GHub ist eine Reihe von Anwendungen für Ihre eigene Infrastruktur. GPlatform ist die gehostete Hälfte, für alle, die sie lieber nicht selbst betreiben. In beiden Fällen dieselbe Software.
Gelhaus Solutions ist die antragstellende Stelle hinter der CNA, die diese Arbeit abdeckt. Die Richtlinie sagt, wozu wir uns verpflichten, der Geltungsbereich sagt, was erfasst ist, und die Belege zeigen, was tatsächlich veröffentlicht wurde.
Disclosure policy
/security/policy
Wie Sie eine Schwachstelle in allem melden, was Gelhaus Solutions veröffentlicht oder betreibt, was erfasst ist, und was nach dem Absenden geschieht.
CNA scope
/security/scope
Der Geltungsbereich, wie er eingereicht wurde, was er für jedes Produkt abdeckt, und was beantragt, aber noch nicht gewährt ist. Der Meldeweg steht auf der Richtlinienseite.
The record
/security/record
Advisory-Zahlen, CVE-Zuweisungen, Commits und Ränge, jeweils aus dem System geholt, dem sie gehören, und mit dem Zeitpunkt des Abrufs versehen.
Jede Anwendung, was sie tut, und wo sie tatsächlich steht. Gruppiert, wie die Arbeit gruppiert ist, nicht wie ein Katalog es täte.
Fünf Dinge, alle bereits im Produktivbetrieb getan und nicht für diese Seite zusammengestellt. Eine Person, also Tiefe statt Köpfe.
Was ausgeliefert wurde, was sich geändert hat, und die Begründung dahinter.
Release Notes und Beiträge, nach Themen geordnet.
Dieselben Wege wie für alles andere hier, und weiter unten ein Formular für alle, die eines bevorzugen. Per E-Mail geht es einen Schritt schneller in dasselbe Postfach.
Was diese Website verarbeitet, und was nicht.
Die Bedingungen für diese Website, die GHub-Anwendungen und die GPlatform-Dienste.
Die Regelungen nach Art. 28 DSGVO für alle gehosteten Dienste. Was der einzelne Dienst verarbeitet, steht in seinem eigenen Anhang.
Als Verbraucher können Sie einen Vertrag mit uns binnen vierzehn Tagen ohne Angabe von Gründen widerrufen. Diese Seite enthält die Belehrung, das Formular und den einen Umstand, der Ihnen das Recht nehmen kann.
Report content
/report-content
Wie Sie uns mitteilen, dass ein von uns gehosteter Inhalt rechtswidrig ist, was wir mit einer Meldung tun und wie Sie eine Entscheidung angreifen. Dies ist der Weg nach Art. 16 DSA, nicht die Offenlegungsrichtlinie für Sicherheitslücken.