Безопасность

Мы прилагаем все усилия, чтобы наши продукты были свободны от уязвимостей в области безопасности. Для снижения риска возникновения уязвимости вы можете следовать этим рекомендациям:

• Всегда используйте последнюю версию Kotlin. В целях безопасности мы подписываем наши релизы, опубликованные на Maven Central, с этими ключами PGP:

  • Идентификатор ключа: kt-a@jetbrains.com

  • Отпечаток ключа: 2FBA 29D0 8D2E 25EE 84C1 32C3 0729 A0AF F899 9A87

  • Размер ключа: RSA 3072

• Используйте самые последние версии зависимостей вашего приложения. Если вам необходимо использовать определенную версию зависимости, регулярно проверяйте, не обнаружены ли новые уязвимости в области безопасности. Вы можете следовать руководствам GitHub или просматривать известные уязвимости в базе CVE.

Мы с нетерпением и благодарностью ждем сообщений о любых проблемах безопасности, которые вы обнаружите. Для сообщения об уязвимостях, которые вы обнаружили в Kotlin, пожалуйста, оставьте сообщение напрямую в нашем отслеживателе задач или отправьте нам письмо.

Для получения дополнительной информации о том, как работает наш процесс ответственного раскрытия информации, пожалуйста, ознакомьтесь с Политикой ответственного раскрытия JetBrains.