3.7 KiB
Biztonság
A Microsoft komolyan veszi szoftvertermékei és szolgáltatásai biztonságát, beleértve az összes forráskód-tárházat, amelyeket GitHub szervezeteinken keresztül kezelünk, például a Microsoft, Azure, DotNet, AspNet, Xamarin és további GitHub szervezeteink.
Ha úgy gondolja, hogy biztonsági sebezhetőséget talált bármely Microsoft tulajdonában lévő tárházban, amely megfelel a Microsoft biztonsági sebezhetőség definíciójának, kérjük, jelentse nekünk az alábbiakban leírt módon.
Biztonsági problémák jelentése
Kérjük, ne jelentsen biztonsági sebezhetőségeket nyilvános GitHub-issue-kon keresztül.
Ehelyett jelentse azokat a Microsoft Security Response Center (MSRC) weboldalán: https://msrc.microsoft.com/create-report.
Ha inkább bejelentkezés nélkül szeretne jelentést tenni, küldjön e-mailt a secure@microsoft.com címre. Ha lehetséges, titkosítsa üzenetét a PGP kulcsunkkal; letöltheti azt a Microsoft Security Response Center PGP Key oldaláról.
24 órán belül választ kell kapnia. Ha valamilyen okból nem kap választ, kérjük, kövesse nyomon e-mailben, hogy megbizonyosodjon arról, hogy megkaptuk az eredeti üzenetét. További információkért látogasson el a microsoft.com/msrc oldalra.
Kérjük, hogy a lehető legtöbb alábbi információt mellékelje, hogy jobban megérthessük a lehetséges probléma természetét és mértékét:
- A probléma típusa (pl. puffer túlcsordulás, SQL injekció, cross-site scripting stb.)
- Az érintett forrásfájl(ok) teljes elérési útja
- Az érintett forráskód helye (tag/ág/commit vagy közvetlen URL)
- Bármilyen speciális konfiguráció, amely szükséges a probléma reprodukálásához
- Lépésről lépésre leírás a probléma reprodukálásához
- Proof-of-concept vagy exploit kód (ha lehetséges)
- A probléma hatása, beleértve azt is, hogy egy támadó hogyan használhatná ki a problémát
Ez az információ segít gyorsabban feldolgozni a jelentését.
Ha hibavadász program keretében jelent, a részletesebb jelentések magasabb jutalomhoz vezethetnek. További részletekért látogasson el a Microsoft Bug Bounty Program oldalára, ahol aktív programjainkról talál információt.
Előnyben részesített nyelvek
Előnyben részesítjük, ha minden kommunikáció angol nyelven történik.
Irányelv
A Microsoft a Koordinált sebezhetőség-nyilvánosságra hozatal elvét követi.
Felelősségkizárás:
Ezt a dokumentumot az Co-op Translator AI fordítószolgáltatás segítségével fordítottuk le. Bár törekszünk a pontosságra, kérjük, vegye figyelembe, hogy az automatikus fordítások hibákat vagy pontatlanságokat tartalmazhatnak. Az eredeti dokumentum az eredeti nyelvén tekintendő hiteles forrásnak. Kritikus információk esetén javasolt professzionális, emberi fordítást igénybe venni. Nem vállalunk felelősséget a fordítás használatából eredő félreértésekért vagy téves értelmezésekért.