Processus de révision de la sécurité ADDF - AWS Directives prescriptives

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Processus de révision de la sécurité ADDF

Autonomous Driving Data Framework (ADDF) a été conçu dans un souci de sécurité. Avant d'être mis à la disposition du public, AWS a effectué un examen de la sécurité interne initial d'ADDF et a résolu tous les problèmes de sécurité identifiés. Les deux, AWS ainsi que la communauté open source, contribuent aux révisions de sécurité continues du framework.

Examens de sécurité réguliers par AWS

ADDF est publié sous l' GitHub organisation awslabs détenue par. AWS AWS effectue des examens de sécurité automatiques et manuels réguliers du code dans cette organisation, afin de vérifier la sécurité au mieux. Conformément à AWS la politique, AWS ne divulgue aucune information sur la fréquence des examens de sécurité, l'approche ou les outils utilisés. De plus, AWS ne publie aucun rapport d'audit interne sur l'ADDF. Cependant, tous les résultats de sécurité identifiés sont corrigés et publiés par le biais d'une demande d'extraction, en toute urgence.

Note

ADDF en tant que framework est fourni « TEL QUEL », SANS GARANTIE NI CONDITION D'AUCUNE SORTE, expresse ou implicite, y compris, sans s'y limiter, toute garantie ou condition de titre, de non-contrefaçon, de qualité marchande ou d'adéquation à un usage particulier, comme indiqué dans la licence Apache 2.0 (). GitHub Vous devez effectuer votre propre évaluation de la sécurité d'ADDF et vérifier s'il est conforme aux exigences de sécurité propres à votre organisation. Comme indiqué dans la licence Apache 2.0, il vous incombe à vous seul de déterminer la pertinence de l'utilisation ou de la redistribution d'ADDF et vous assumez tous les risques associés à l'exercice ou aux autorisations que vous avez accordées en vertu de cette licence.

Examens de la sécurité open source et contributions

ADDF est un projet open source qui accepte les contributions. Nous invitons tous les utilisateurs à effectuer leur propre examen de la sécurité du cadre et à y contribuer en signalant tout résultat lié à la sécurité. Si vous trouvez un problème dans le code, veuillez suivre les instructions de Security issue notifications (documentation ADDF).