釋出安全補丁¶

Airflow provider 與 Airflow 本身獨立釋出，漏洞資訊也單獨釋出。您可以獨立於 Airflow 本身升級 provider，遵循從 PyPI 安裝中找到的說明。

當我們釋出 Provider 版本時，開發工作始終基於 main 分支，我們在此準備下一個版本。provider 使用嚴格的 SemVer 版本控制策略。根據變更的範圍，如果存在重大更改，Provider 會獲得 MAJOR 版本升級；如果有新功能，則獲得 MINOR 版本升級；或者僅包含錯誤修復（包括安全錯誤修復）時獲得 PATCHLEVEL 版本升級——這是預設接收安全修復的唯一版本，因此，如果您想接收所有已釋出的安全修復，則應升級到 provider 的最新版本。

該規則唯一的例外是，當我們有關鍵的安全修復並有充分理由為 provider 提供帶外發布時，在這種情況下，provider 的利益相關者可能會決定選擇（cherry-pick）並遵循混合治理模型為 provider 的舊版本準備一個分支，並要求相關方選擇（cherry-pick）並測試修復。