发布安全补丁¶

Airflow Providers 独立于 Airflow 本身发布，并且关于漏洞的信息是单独发布的。您可以按照从 PyPI 安装中的说明，独立于 Airflow 本身升级 Providers。

当我们发布 Provider 版本时，开发始终从 main 分支进行，我们在该分支中准备下一个版本。Provider 使用严格的 SemVer 版本控制策略。根据更改的范围，当存在重大更改时，Provider 将获得 “MAJOR” 版本升级；当有新功能时，将获得 MINOR 版本升级；当只有错误修复（包括安全错误修复）时，将获得 PATCHLEVEL 版本升级——这是默认情况下接收安全修复的唯一版本，因此如果您想接收所有已发布的安全修复，则应升级到 Provider 的最新版本。

该规则的唯一例外是，当我们有关键的安全修复，并且有充分理由为 Provider 提供带外发布时，在这种情况下，Provider 的利益相关者可能会决定根据混合治理模型，为 Provider 的旧版本挑选和准备一个分支，并要求相关方挑选并测试修复。