發布安全性修補程式¶

Airflow 提供者是獨立於 Airflow 本身發布的，並且漏洞資訊是分開發布的。您可以獨立於 Airflow 本身升級提供者，請依照在從 PyPI 安裝中找到的指示進行操作。

當我們發布提供者版本時，開發始終是從 main 分支完成的，我們在其中準備下一個版本。提供者使用嚴格的 SemVer 版本控制策略。根據變更範圍，當存在重大變更時，提供者將獲得「主要」版本升級；當有新功能時，將獲得 次要 版本升級；當僅進行錯誤修正（包括安全性錯誤修正）時，將獲得 修補程式層級 版本升級 - 這是預設情況下唯一接收安全性修復的版本，因此如果您想接收所有已發布的安全性修復，則應升級到提供者的最新版本。

該規則的唯一例外是，當我們有一個嚴重的安全性修復，並且有充分的理由為提供者提供頻外發布時，在這種情況下，提供者的利害關係人可能會決定根據混合治理模型挑選提交並為提供者的舊版本準備一個分支，並要求相關方挑選提交並測試修復。