EdgeGallery SEC WG Weekly Meeting When: Wednesday, 14 October 2020 16:30pm to 17:30pm (GMT+08:00) Asia/Chongqing Where: https://welink-meeting.zoom.us/j/453536859 Organizer: lvjing5@... Descrip

Hi All, 针对EdgeGallery R0.9版本计划开放的Plugins 仓库。 安全工作组当期已对Plugins仓库代码完成SonarQube扫描，扫描结果见下图： 代码质量整体安全可控，未发现Bugs，Vulnerabilities，Security hotspots及code smells，可以按计划开放。 在159.138.30.168环境，对Plugins部署容器edgegall

EdgeGallery SEC WG Weekly Meeting When: Wednesday, 30 September 2020 16:30pm to 17:30pm (GMT+08:00) Asia/Chongqing Where: https://welink-meeting.zoom.us/j/271202783 Organizer: guoping.yuan@dbappsecuri

EdgeGallery SEC WG Weekly Meeting When: Wednesday, 23 September 2020 16:30pm to 17:30pm (GMT+08:00) Asia/Chongqing Where: https://welink-meeting.zoom.us/j/502138208 Organizer: guoping.yuan@dbappsecuri

Hi Kanag and Rundong, This week we need to complete all of our compliance test cases on Appstore/Developer/MECM/MEP. Please follow the testing plan shown below: Compliance Test Cases Owner Deadline 1.

EdgeGallery SEC WG Weekly Meeting When: Wednesday, 9 September 2020 16:30pm to 17:30pm (GMT+08:00) Asia/Chongqing Where: https://welink-meeting.zoom.us/j/969680773 Organizer: guoping.yuan@dbappsecurit

Hi Kanag, and Rundong, Because the cycle of this release is relatively short, after the code-freeze, we will only have one week to test and one week for the developers to fix bugs. In order to avoid f

EdgeGallery SEC WG Weekly Meeting 本周安全工作组会议纪要： https://gitee.com/edgegallery/community/blob/master/Security%20WG/Meetings/Meeting%20Minutes%2002-09-2020.md When: Wednesday, 2 September 2020 16:30pm to

EdgeGallery SEC WG Weekly Meeting When: Wednesday, 1 September 2020 16:30pm to 17:30pm (GMT+08:00) Asia/Chongqing Where: https://welink-meeting.zoom.us/j/529472508 Organizer: guoping.yuan@dbappsecurit

EdgeGallery SEC WG Weekly Meeting 本周安全工作组会议应部分社区开发这个出差在途，提前至周三上午进行。 When: Wednesday, 1 September 2020 16:30pm to 17:30pm (GMT+08:00) Asia/Chongqing Where: https://welink-meeting.zoom.us/j/529472508 Or

EdgeGallery SEC WG Weekly Meeting 本周安全工作组会议应部分社区开发这个出差在途，提前至周三上午进行。 When: Wednesday, 26 August 2020 11:00am to 12:00pm (GMT+08:00) Asia/Chongqing Where: https://welink-meeting.zoom.us/j/827579047 Orga

EdgeGallery SEC WG Weekly Meeting 本周安全工作组会议应部分社区开发这个出差在途，提前至周三上午进行。 When: Wednesday, 26 August 2020 11:00am to 12:00pm (GMT+08:00) Asia/Chongqing Where: https://welink-meeting.zoom.us/j/202188472 Orga

类别 检查点 结果 风险 预期延迟（天） 计划措施 Release&Project Management 版本需求记录完整 Y/N Architecture 1. PTL完成详细设计/接口冻结 Y/N Documentation 2. PTL确认文档目录完成 Y/N Security 1. PTL确认已解决CI/CD安全工具报告的所有代码安全问 2. PTL确认三方件漏洞解决 3. PTL确认合规

Hi all， 补充一点，对于各项目已有种子代码中涉及到的安全设计规范项，在《安全设计合规测试模板》中也需输出相应规则的具体测试对象信息内容。 种子代码中涉及的安全涉及规则可以在涉及规则项列表中标注。 安全工作组合规测试会覆盖这些现有代码中的安全设计检查项。 如果各项目在对需求进行安全设计规分析的过程中对现有安全设计规则项的内容设置有改进建议（不合理和需要进一步细化等），可以直接反馈给安全工作组。

Hi all， 如昨天安全工作组例会上讨论，请各项目PTL组织展开对0.9版本计划交付需求特性的安全设计规则项识别，并完成《安全设计合规测试模板》给出被测API/文件/GUI等信息。 模板链接：https://gitee.com/edgegallery/community/blob/master/Security%20WG/Security%20Testing/Security%20Design%

Hi All， 本周安全工作组选举袁国平为工作组chair，吕京为co-chair。 安全工作组本周会议纪要 Meeting Minutes：https://gitee.com/edgegallery/community/blob/master/Security%20WG/Meetings/Meeting%20Minutes%2019-08-2020.md 吕京 Jing Lu M:+86-186

EdgeGallery SEC WG Weekly Meeting When: Wednesday, 19 August 2020 4:30pm to 5:30pm (GMT+08:00) Asia/Chongqing Where: https://welink-meeting.zoom.us/j/202188472 Organizer: lvjing5@... Descriptio

EdgeGallery SEC WG Weekly Meeting When: Wednesday, 19 August 2020 4:30pm to 5:30pm (GMT+08:00) Asia/Chongqing Where: https://welink-meeting.zoom.us/j/924233092 Organizer: lvjing5@... Descriptio

Hi all, EdgeGallery社区代码贡献门禁检查工具及代码安全扫描工具已经在Jenkins上线了。 对于目前社区使用到的工具，安全工作组在Communtity仓库中提供了相关工具的配置/使用指导文档，欢迎大家进行查阅。 Tutorial文档地址：https://gitee.com/edgegallery/community/tree/master/Security%20WG/Tutori

Hi all, EdgeGallery社区不少项目正启动代码优化工作，其中就包括对使用到的开源三方件进行版本升级/归一。 目前社区对允许使用的开源三方件许可证还没有一个具体范围。因此想和大家讨论一下，共同制定这一标准，请大家也给点建议。 注： 本次讨论的是在代码层面会引入的三方件，如Java项目在pom中定义的，JS项目在package.json中定义的。对于社区中用到的工具如sonarqube