How Weaviate responded to the eMudhra certificate compromise

Weaviate如何应对eMudhra证书泄露事件 | Weaviate

昨日，Weaviate工程团队对整个客户环境和基础设施平台进行了补丁更新，以缓解证书颁发机构eMudhra泄露的8个证书带来的风险。虽然整个端到端流程耗时不到17小时，且企业客户在6小时内完成了补丁更新，但这只是故事的一半。

昨日补丁更新工作最令人印象深刻的是，来自我们所有工程团队（核心开发团队、控制台团队、平台团队和代理团队）以及产品支持部门的特别行动小组通力协作，协调将环境中的几乎所有字节都滚动更新至Go版本1.27.3。作为一个团队，我们创建并审查了拉取请求，推送了标签，监控了发布流程，并见证了服务测试的成功通过。

数据库的安全性和可靠性对我们至关重要，我们深知这是所有客户信任的基础。看到Weaviate工程团队的工作令人鼓舞：从致力于探索AI可能性前沿的应用研究团队，到跨三个云服务提供商管理复杂计算、安全、可观测性和部署基础设施的平台工程师，以及所有中间的团队成员。

安全问题报告

如果您认为发现了安全漏洞，请前往我们的安全报告页面了解如何向我们提交报告。Weaviate将联系您确认报告，并指导后续步骤。我们要求研究人员在漏洞被修复并公告之前不要公开披露漏洞，除非您已收到Weaviate安全团队的回复允许这样做。

准备开始构建了吗？

查看快速入门教程，或注册一个免费的Weaviate Cloud账户。