Security Update

• Phạm vi áp dụng — Security Update được xác định theo Product, Version, Platform, Release và phạm vi ảnh hưởng của vấn đề bảo mật.
• Xác minh trước phát hành — Bản sửa bảo mật phải đi qua quy trình phát triển, kiểm thử, Release Governance và phê duyệt phù hợp trước khi phát hành chính thức.
• PUBLISHED Release — Security Update chính thức chỉ được cung cấp dưới Release đã được phê duyệt và ở trạng thái PUBLISHED.
• Code Signing và Integrity — Package Security Update áp dụng cơ chế Code Signing, Artifact Integrity và Package Verification phù hợp với từng Platform.
• Phân phối — Windows/macOS nhận Security Update qua kênh Update/Download chính thức; Android qua Google Play; iOS/iPadOS qua Apple App Store.
• Release Notes/Security Advisory — Khi phù hợp, Vietnam Office có thể công bố Version bị ảnh hưởng, nội dung xử lý, mức độ khuyến nghị và hướng dẫn cập nhật.
• Mức độ ưu tiên — Security Update có thể được phân loại hoặc ưu tiên theo mức độ rủi ro, khả năng khai thác và tác động đến người dùng.
• Khuyến nghị cập nhật — Người dùng nên cài Security Update đủ điều kiện trong thời gian phù hợp để duy trì trạng thái bảo mật được Vietnam Office hỗ trợ.
• Version Entitlement — Việc cung cấp Security Update tuân theo Version/support policy áp dụng. Trường hợp Version đã hết hỗ trợ có thể không tiếp tục nhận đầy đủ Security Update.
• Không sử dụng Patch không chính thức — Người dùng không nên sử dụng Patch bảo mật từ nguồn không xác minh hoặc thay đổi Package chính thức.
• Emergency Security Release — Trong trường hợp rủi ro nghiêm trọng, Vietnam Office có thể ưu tiên phát hành bản sửa bảo mật ngoài lịch Update thông thường theo quy trình kiểm soát áp dụng.

Nguyên tắc Security Update: phát hiện/xác minh vấn đề → đánh giá rủi ro → phát triển bản sửa → kiểm thử → phê duyệt → PUBLISHED → phân phối an toàn → hướng dẫn người dùng cập nhật.