Security Apiman 2.0.0安全漏洞

Security Apiman 2.0.0安全漏洞,security,keycloak,apiman,Security,Keycloak,Apiman,我们通过了安全扫描,通过了Apiman-2.0.0.final,发现了一些关键/高漏洞,主要与Keyclope-core-10.0.2相关。 此漏洞的修复程序在更高版本的KeyClope中提供 我想知道你是如何处理这些情况的。 我们是否应该在当地重新包装战争以供使用?如果可以,我们可以创建一个pull请求。 我们应该打开一个Jira项目吗?我看不到红帽Jira支持2.0.0 请在我们的GitHub问题跟踪器上发布问题,而不是堆栈溢出 我们将在即将发布的社区版本中使用更新版本的KeyClope。您

我们通过了安全扫描,通过了Apiman-2.0.0.final,发现了一些关键/高漏洞,主要与Keyclope-core-10.0.2相关。 此漏洞的修复程序在更高版本的KeyClope中提供

我想知道你是如何处理这些情况的。 我们是否应该在当地重新包装战争以供使用?如果可以,我们可以创建一个pull请求。
我们应该打开一个Jira项目吗?我看不到红帽Jira支持2.0.0

请在我们的GitHub问题跟踪器上发布问题,而不是堆栈溢出


我们将在即将发布的社区版本中使用更新版本的KeyClope。您确实可以使用自己单独的KeyClope实例(建议用于实际部署),而不是quickstart中捆绑的实例。

Stackoverflow是一个很好的社区平台,用于查找答案,这并不总是正确的选择:在您的案例中,肯定有一个github项目社区存在问题和请求来讨论和处理这些问题。