Jakie zmiany wprowadza Next.js w zakresie bezpieczeństwa?
Jakie zmiany wprowadza Next.js w zakresie bezpieczeństwa?
Vercel ogłosił, że Next.js wprowadza formalny program wydania poprawek bezpieczeństwa, który zastąpi dotychczasowe ad-hoc poprawki. Od teraz zespół będzie publikował zapowiedzi aktualizacji bezpieczeństwa na blogu Next.js mniej więcej raz w miesiącu.
Każda zapowiedź będzie zawierać oczekiwaną datę wydania oraz najwyższy przewidywany poziom powagi problemów, które będą naprawiane. Pierwsze zaplanowane wydanie ma nastąpić 20 lipca i obejmie poprawki dla Next.js w wersjach 16.2 oraz 15.5, zajmując się czterema poważnymi oraz pięcioma średnimi lukami bezpieczeństwa.
Vercel zapowiedział, że szczegóły dotyczące CVE będą publikowane po udostępnieniu poprawek. W przypadku pilnych poprawek i luk aktywnie wykorzystywanych w atakach, nadal będą wydawane natychmiastowe poprawki poza ustalonym harmonogramem.
- Nowy program wydania poprawek bezpieczeństwa
- Regularne zapowiedzi co miesiąc
- Pierwsze wydanie 20 lipca
Na podstawie: Źródła
