安全评估
面向安全审查：安全措施、开发流程和安全公告
简而言之
AnsibleForms 运行 playbook 并保管其凭据，因此它是您信任链的一部分：
- 它是自托管的：运行在您的基础设施上，数据保存在您的数据库中，不向开发者发送任何内容。
- 它是开源的（GPL-3.0）：代码、其流水线以及每条公告都是公开的。
- 每个存储的机密都经过加密，每项变更都经过审计，每个请求都会检查角色。
- 漏洞私下报告，在每个受支持的版本中修复，并公开发布。
本节内容
这些页面回答安全审查中的问题，从设计到 CVE 列表：
| 页面 | 涵盖内容 |
|---|---|
| 安全措施 | 登录、权限、存储的机密、审计跟踪、浏览器、服务器、连接和容器 |
| 安全开发 | 变更如何审查和测试、代码和依赖分析、镜像如何构建、受支持的版本 |
| 报告漏洞 | 如何私下报告问题，以及之后会发生什么 |
| 安全公告 | 每个已公布的漏洞，及其 CVE、严重程度和修复版本 |
| 评估常见问题 | 对安全问卷中最常见问题的简短回答 |
如果要保护实例而不是评估它，请参阅管理员指南中的安全。