의존성 취약점 분석

이 문서는 Mattermost가 사용하는 일부 서드파티 의존성이 보안 스캐너에서 취약한 것으로 표시되더라도 Mattermost 배포 환경에서는 위험이 되지 않는 이유를 설명합니다.

이 분석은 새로운 취약점 보고가 접수되고 평가될 때마다 정기적으로 갱신됩니다.

개요

Mattermost는 알려진 취약점을 찾기 위해 의존성을 정기적으로 스캔합니다. 일부 의존성은 보안 스캐너에서 취약한 것으로 표시될 수 있지만, 다음과 같은 이유로 해당 취약점이 Mattermost에는 적용되지 않을 수 있습니다.

• Mattermost에서 해당 의존성을 사용하는 방식
• 실제로 구현된 특정 버전 또는 구성
• 이미 적용되어 있는 완화 조치
• 스캔 과정에서 발생한 오탐(false positive)

의존성 분석 표

아래는 최신 릴리스에 대해 보안 스캐너가 취약한 것으로 표시한 의존성 목록과, 각 항목이 Mattermost 배포 환경과 관련이 없는 이유에 대한 근거입니다.