发布安全补丁¶

Airflow 供应商与 Airflow 本身独立发布，漏洞信息也单独发布。您可以独立于 Airflow 本身升级供应商，具体步骤请参见从 PyPI 安装中的说明。

当我们发布供应商版本时，开发始终在main分支上进行，我们在此准备下一个版本。供应商遵循严格的SemVer版本控制策略。根据变更范围，如果存在破坏性变更，供应商将获得 ‘’MAJOR’’ 版本升级；如果存在新功能，则获得MINOR版本升级；如果仅存在错误修复（包括安全错误修复），则获得PATCHLEVEL版本升级 - 这是默认情况下唯一接收安全修复的版本，因此如果您想接收所有已发布的安全修复，应升级到供应商的最新版本。

该规则的唯一例外是当我们有一个关键安全修复并且有充分理由为供应商提供带外（out-of-band）发布时，在这种情况下，供应商的利益相关者可能会决定根据混合治理模型挑选（cherry-pick）并为供应商的旧版本准备一个分支，这要求相关方挑选（cherry-pick）并测试这些修复。