Processo di revisione della sicurezza dell'ADDF - AWS Guida prescrittiva

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Processo di revisione della sicurezza dell'ADDF

L'Autonomous Driving Data Framework (ADDF) è stato creato pensando alla sicurezza. Prima del rilascio al pubblico, AWS ha eseguito una revisione interna iniziale della sicurezza dell'ADDF e ha risolto i problemi di sicurezza identificati. Sia AWS che la comunità open source contribuiscono alle continue revisioni della sicurezza del framework.

Revisioni periodiche della sicurezza effettuate da AWS

L'ADDF è pubblicato con l'organizzazione GitHub awslabs, di proprietà di AWS. AWS esegue regolarmente revisioni di sicurezza automatiche e manuali del codice in questa organizzazione allo scopo di verificare la sicurezza con la massima diligenza. Secondo la policy di AWS, AWS non divulga informazioni sulla frequenza delle revisioni di sicurezza, sull'approccio o sugli strumenti utilizzati. Inoltre, AWS non pubblica alcun report di audit interno sull'ADDF. Tuttavia, tutti i problemi di sicurezza identificati vengono corretti e pubblicati tramite richiesta pull con urgenza elevata.

Nota

L'ADDF come framework viene fornito così com'è, SENZA GARANZIE O CONDIZIONI DI ALCUN TIPO, esplicite o implicite, incluse, a titolo esemplificativo, eventuali garanzie o condizioni di proprietà, non violazione, commerciabilità o idoneità per uno scopo specifico, come indicato nella Apache License 2.0 (GitHub). L'utente è tenuto a condurre la propria valutazione della sicurezza dell'ADDF e verificare se sia conforme ai requisiti di sicurezza specifici della propria organizzazione e, come stabilito nella licenza Apache 2.0, l'utente è l'unico responsabile della determinazione dell'adeguatezza all'uso della ridistribuzione dell'ADDF e si assume tutti i rischi associati all'esercizio o ai permessi concessi da tale licenza.

Revisioni e contributi open source sulla sicurezza

ADDF è un progetto open source che accoglie contributi. Invitiamo tutti gli utenti a effettuare la propria revisione della sicurezza del framework e a contribuire segnalando eventuali esiti relativi alla sicurezza. Se trovi un problema nel codice, segui le linee guida riportate in Notifiche relative ai problemi di sicurezza (documentazione ADDF).