釋出安全補丁¶

Airflow 提供者與 Airflow 本身獨立釋出，關於漏洞的資訊也是單獨釋出的。您可以獨立於 Airflow 本身升級提供者，遵循從 PyPI 安裝中找到的說明。

當我們釋出提供者版本時，開發總是從 main 分支進行，我們在該分支上準備下一個版本。提供者遵循嚴格的 SemVer 版本控制策略。根據變更的範圍，當存在破壞性變更時，提供者將獲得 ‘’MAJOR’’ 版本升級；當存在新功能時，將獲得 MINOR 版本升級；當僅存在錯誤修復（包括安全錯誤修復）時，將獲得 PATCHLEVEL 版本升級。預設情況下，只有 PATCHLEVEL 版本接收安全修復，因此如果您想接收所有已釋出的安全修復，則應升級到提供者的最新版本。

這條規則唯一的例外情況是當我們有一個關鍵的安全修復，並且有充分理由為提供者提供一個帶外（out-of-band）釋出時。在這種情況下，提供者的利益相關者可能會決定遵循混合治理模型（mixed governance model）回遷（cherry-pick）併為提供者的舊版本準備一個分支，並要求相關方回遷（cherry-pick）並測試這些修復。