3.7 KiB
Segurança
A Microsoft leva a segurança dos seus produtos e serviços de software muito a sério, incluindo todos os repositórios de código-fonte geridos através das nossas organizações no GitHub, que incluem Microsoft, Azure, DotNet, AspNet, Xamarin e as nossas organizações no GitHub.
Se acredita ter encontrado uma vulnerabilidade de segurança em qualquer repositório pertencente à Microsoft que se enquadre na definição de vulnerabilidade de segurança da Microsoft, por favor, reporte-a conforme descrito abaixo.
Relatar Problemas de Segurança
Por favor, não reporte vulnerabilidades de segurança através de issues públicas no GitHub.
Em vez disso, reporte-as ao Microsoft Security Response Center (MSRC) em https://msrc.microsoft.com/create-report.
Se preferir submeter sem iniciar sessão, envie um email para secure@microsoft.com. Se possível, encripte a sua mensagem com a nossa chave PGP; pode descarregá-la na página da Chave PGP do Microsoft Security Response Center.
Deverá receber uma resposta no prazo de 24 horas. Se, por algum motivo, não receber, por favor envie um email de seguimento para garantir que recebemos a sua mensagem original. Informações adicionais podem ser encontradas em microsoft.com/msrc.
Inclua as informações solicitadas abaixo (na medida do possível) para nos ajudar a compreender melhor a natureza e o alcance do possível problema:
- Tipo de problema (por exemplo, buffer overflow, SQL injection, cross-site scripting, etc.)
- Caminhos completos dos ficheiros de código-fonte relacionados com a manifestação do problema
- A localização do código-fonte afetado (tag/branch/commit ou URL direto)
- Qualquer configuração especial necessária para reproduzir o problema
- Instruções passo a passo para reproduzir o problema
- Código de prova de conceito ou de exploração (se possível)
- Impacto do problema, incluindo como um atacante poderia explorar o problema
Estas informações ajudarão a priorizar o seu relatório mais rapidamente.
Se estiver a reportar para um programa de recompensas por bugs, relatórios mais completos podem contribuir para uma recompensa maior. Por favor, visite a nossa página do Programa de Recompensas por Bugs da Microsoft para mais detalhes sobre os nossos programas ativos.
Idiomas Preferidos
Preferimos que todas as comunicações sejam feitas em inglês.
Política
A Microsoft segue o princípio de Divulgação Coordenada de Vulnerabilidades.
Aviso Legal:
Este documento foi traduzido utilizando o serviço de tradução por IA Co-op Translator. Embora nos esforcemos para garantir a precisão, esteja ciente de que traduções automáticas podem conter erros ou imprecisões. O documento original na sua língua nativa deve ser considerado a fonte autoritária. Para informações críticas, recomenda-se a tradução profissional realizada por humanos. Não nos responsabilizamos por quaisquer mal-entendidos ou interpretações incorretas decorrentes do uso desta tradução.