Această pagină publică avize de securitate pentru software-ul CLARA dezvoltat sau întreținut de AI STM Learning SRL. Avizele explică ce versiuni sau componente sunt afectate, care este impactul asupra securității și ce ar trebui să facă utilizatorii.
Avize publicate
Avizele de securitate sunt publicate în limba engleză.
Pe această pagină nu este listat încă niciun aviz.
Viitoarele divulgări publice vor fi adăugate aici, fiecare aviz având o pagină permanentă.
Informații incluse în fiecare aviz
Fiecare aviz va include un identificator al avizului, datele de publicare și de revizuire, un rezumat al problemei, componentele și versiunile afectate, precum și orice remediere sau măsură de atenuare disponibilă. Avizele vor include, după caz, identificatorii CVE, evaluările de severitate și clasificările tipurilor de slăbiciuni, alături de referințe și de recunoașterea contribuției cercetătorilor, acolo unde s-a convenit astfel.
Evaluările de severitate vor indica metoda de calcul al scorului și vor include vectorul de scor atunci când acesta este disponibil. Actualizările vor consemna modificările semnificative, astfel încât utilizatorii să poată înțelege ce s-a schimbat.
Raportarea unei probleme de securitate
Vă rugăm să respectați Politica CLARA de divulgare a vulnerabilităților și să trimiteți raportul dumneavoastră la c@stm.ai cu subiectul CLARA security report (în limba engleză).
Coordonare CVE
Cererea AI STM Learning SRL de a deveni autoritate de numerotare CVE (CVE Numbering Authority, CNA) de tip furnizor (vendor) este în curs de soluționare. Eventualii identificatori CVE publicați înainte de aprobare vor fi coordonați cu o CNA autorizată; în prezent, nu îi atribuim noi înșine.
Corectarea avizelor
Pentru o corecție sau o întrebare privind un aviz publicat, trimiteți un e-mail la c@stm.ai și includeți identificatorul acestuia, informațiile vizate și orice dovezi justificative.