From bdb898ba52df7bd2b94550d018ed1c70afeddc17 Mon Sep 17 00:00:00 2001 From: "xin.li" Date: Mon, 21 Mar 2022 13:44:54 +0800 Subject: [PATCH] [zh] Update security Signed-off-by: xin.li --- .../reference/issues-security/security.md | 30 +++++++++---------- 1 file changed, 15 insertions(+), 15 deletions(-) diff --git a/content/zh/docs/reference/issues-security/security.md b/content/zh/docs/reference/issues-security/security.md index ba62808259..3124098682 100644 --- a/content/zh/docs/reference/issues-security/security.md +++ b/content/zh/docs/reference/issues-security/security.md @@ -34,11 +34,6 @@ Join the [kubernetes-security-announce](https://groups.google.com/forum/#!forum/ --> 加入 [kubernetes-security-announce](https://groups.google.com/forum/#!forum/kubernetes-security-announce) 组,以获取关于安全性和主要 API 公告的电子邮件。 - -你也可以使用[此链接](https://groups.google.com/forum/feed/kubernetes-security-announce/msgs/rss_v2_0.xml?num=50) 订阅上述的 RSS 反馈。 - @@ -57,14 +52,18 @@ To make a report, please email the private [security@kubernetes.io](mailto:secur 详细信息电子邮件到[security@kubernetes.io](mailto:security@kubernetes.io)列表。 -你还可以通过电子邮件向私有 [security@kubernetes.io](mailto:security@kubernetes.io) 列表发送电子邮件,邮件中应该包含[所有 Kubernetes 错误报告](https://git.k8s.io/kubernetes/.github/ISSUE_TEMPLATE/bug-report.md)所需的详细信息。 +你还可以通过电子邮件向私有 [security@kubernetes.io](mailto:security@kubernetes.io) +列表发送电子邮件,邮件中应该包含 +[所有 Kubernetes 错误报告](https://github.com/kubernetes/kubernetes/blob/master/.github/ISSUE_TEMPLATE/bug-report.yaml) +所需的详细信息。 -你可以使用[产品安全团队成员](https://git.k8s.io/security/README.md#product-security-committee-psc) -的 GPG 密钥加密你的电子邮件到此列表。使用 GPG 加密不需要公开。 +你可以使用[安全响应委员会成员](https://git.k8s.io/security/README.md#product-security-committee-psc)的 +GPG 密钥加密你的发往邮件列表的邮件。揭示问题时不需要使用 GPG 来加密。 -每个报告在 3 个工作日内由产品安全团队成员确认和分析。这将启动[安全发布过程](https://git.k8s.io/sig-release/security-release-process-documentation/security-release-process.md#disclosures)。 +每个报告在 3 个工作日内由安全响应委员会成员确认和分析。这将启动[安全发布过程](https://git.k8s.io/sig-release/security-release-process-documentation/security-release-process.md#disclosures)。 -与产品安全团队共享的任何漏洞信息都保留在 Kubernetes 项目中,除非有必要修复该问题,否则不会传播到其他项目。 +与安全响应委员会共享的任何漏洞信息都保留在 Kubernetes 项目中,除非有必要修复该问题,否则不会传播到其他项目。 -公开披露日期由 Kubernetes 产品安全团队和 bug 提交者协商。我们倾向于在用户缓解措施可用时尽快完全披露该 bug。 +公开披露日期由 Kubernetes 安全响应委员会和 bug 提交者协商。 +我们倾向于在能够为用户提供缓解措施之后尽快完全披露该 bug。