Debian problems are always handled openly, even security related. Security issues are discussed openly on the debian-security mailing list. Debian Security Advisories (DSAs) are sent to public mailing lists (both internal and external) and are published on the public server. As the http://www.debian.org/social_contract states: We will not hide problems. We will keep our entire bug report database open for public view at all times. Reports that people file online will promptly become visible to others.

Debian はセキュリティ問題を綿密に調査しています。セキュリティ問題が あるパッケージが Debian にないかさがすのに security team は セキュリティ関連の多くの情報を調べています。その中で最も重要なのは http://www.securityfocus.com/cgi-bin/vulns.pl です。

セキュリティ関連の更新は最優先されます。セキュリティ問題が Debian パッケージで発生すると、セキュリティ関連の更新が可能なかぎりはやく準備され、 すべてのアーキテクチャで stable および unstable リリース用に配布されます。

セキュリティ関連の情報は一か所に、つまり http://security.debian.org/ に集められています。

Debian はディストリビューション全体のセキュリティを高めようとして、 パッケージの署名を自動的に検証するしくみのような新しいプロジェクトを いつもはじめています。

Debian はシステム管理や監視のためにセキュリティ関連の道具を十分に 提供しようとしています。ローカルのセキュリティポリシーを守らせるための よりよい道具にするために開発者はこれらの道具をディストリビューションに しっかりと統合しようとしています。この道具には次のようなものが含まれます: 完全性のチェッカー、監査ツール、強化用ツール、ファイアウォールツール、 侵入検知ツールなどです。

Package maintainers are aware of security issues. This leads to many "secure by default" service installations which could impose certain restrictions on their normal use. Debian does, however, try to balance security and ease of administration - the programs are not de-activated when you install them (as it is the case with say, the BSD family of operating systems). In any case, prominent security issues (such as setuid programs) are part of the http://www.debian.org/doc/debian-policy/.