JSST

Joomla 项目很高兴地介绍一个新的团队,该团队专注于管理和改进 Joomla 安全性——Joomla 安全攻击小组——以及他们在 Joomla 安全中心 的新家。

JSST 取代了之前的 Joomla 安全团队,由一群顶尖的 Joomla 专家组成,并从 Joomla 外部招募的安全人才补充。他们共同的目标之一是调查和应对安全问题。

JSST 领导人 Anthony Ferrara 对这对于 Joomla 安全意味着什么感到兴奋。“我们已经开始执行我们的第一个任务——进行低级代码审计,并更深入地调查自 1.5.0 alpha 版本以来的每个报告漏洞。”

新的 JSST 将在新的 Joomla 安全中心 建立基地。安全中心为安全问题提供公共平台,也为 JSST 提供了一个平台,帮助公众更好地了解安全问题及其与 Joomla 的关系。安全中心还为用户提供更清晰的了解安全问题是如何处理的。还有一个 新闻提要,为订阅者提供安全问题出现的最新通知。

“Joomla 核心团队已经计划几个月要组建一个新的安全团队,以提高效率和有效性。之前的团队相对孤立地工作,但新的攻击小组将拥有强大的公共形象,”Ferrara 说。

但 JSST 不会止步于此。他们完全期望 Joomla 社区尽其所能报告漏洞,并为此创建了一个报告表格。对于每个经验证的安全问题报告,JSST 将向用户发送一件 免费的 Joomla T 恤

Ferrara 说:“安全性是一个持续的过程。我们将使 Joomla 比现在更好。”