Repository navigation
릴리즈 보안 검토 수정과 SECURITY 문서 개편 - #3
Merged
Merged
Conversation
- 세션 deadline은 고정 타임아웃에서만 오고 컨텍스트는 보내기 전에만 검사 - 요청 취소나 연결 끊김으로 kmsd 코어 세션이 영구히 깨지던 문제 차단
- 감사 head 없는 v1 컨텍스트로 증인 기록을 건너뛰던 경로 차단
- 위협 모델, 호스트와 코어 채널, 구성원 간 통신, 로컬 키 저장소 항목 추가 - 알려진 한계에 2차 점검 결과 반영 - 신고 안내와 신뢰 경계 원칙 문구 정리
Quant-TheodoreFelix
added
documentation
- 코어가 폐기 KEM 키로 키 가져오기와 복호화를 거부 - 노드 기동과 카드 갱신에 필요한 inspect는 유지
- 카드 갱신 아래 이전 버전 안내를 업그레이드 절차로 교체 - 첫 릴리즈 봉투 거부 문제 해결 항목 추가와 버전 출력 예시 갱신
- 감사 head 없는 봉투를 거부한다는 문장 추가
This file contains hidden or bidirectional Unicode text that may be interpreted or compiled differently than what appears below. To review, open the file in an editor that reveals hidden Unicode characters.
Learn more about bidirectional Unicode characters
Sign up for free
to join this conversation on GitHub.
Already have an account?
Sign in to comment
1 participant
Add this suggestion to a batch that can be applied as a single commit.This suggestion is invalid because no changes were made to the code.Suggestions cannot be applied while the pull request is closed.Suggestions cannot be applied while viewing a subset of changes.Only one suggestion per line can be applied in a batch.Add this suggestion to a batch that can be applied as a single commit.Applying suggestions on deleted lines is not supported.You must change the existing code in this line in order to create a valid suggestion.Outdated suggestions cannot be applied.This suggestion has been applied or marked resolved.Suggestions cannot be applied from pending reviews.Suggestions cannot be applied on multi-line comments.Suggestions cannot be applied while the pull request is queued to merge.Suggestion cannot be applied right now. Please check back later.
호스트 통신과 코어 암호 기능의 보안 검토를 수행했고, 다음 수정이 이루어졌습니다.
병합 전 확인 항목