釋出安全補丁¶

Airflow provider 的釋出獨立於 Airflow 本身，漏洞資訊也單獨釋出。您可以獨立於 Airflow 本身升級 provider，詳情請參閱從 PyPI 安裝中的說明。

當我們釋出 Provider 版本時，開發工作總是在 main 分支上進行，我們在此準備下一個版本。該 provider 遵循嚴格的 SemVer 版本控制策略。根據變更範圍，如果存在破壞性變更，Provider 將進行 ‘’MAJOR’’ 版本升級；如果包含新特性，則進行 MINOR 版本升級；如果僅包含錯誤修復（包括安全錯誤修復），則進行 PATCHLEVEL 版本升級。預設情況下，這是唯一接收安全修復的版本，因此如果您想獲得所有已釋出的安全修復，應升級到 provider 的最新版本。

該規則的唯一例外是當我們有關鍵安全修復並且有充分理由為該 provider 提供帶外發布（out-of-band release）時。在這種情況下，provider 的相關方可能會決定根據混合治理模型為 provider 的舊版本選擇性合併（cherry-pick）並準備一個分支，並要求相關方選擇性合併並測試這些修復。