7.6 KiB
பாதுகாப்பு
Microsoft எங்கள் மென்பொருள் தயாரிப்புகள் மற்றும் சேவைகளின் பாதுகாப்பை மிகுந்த கவனத்துடன் பார்க்கிறது, இதில் எங்கள் GitHub அமைப்புகள் மூலம் நிர்வகிக்கப்படும் அனைத்து மூலக் குறியீட்டு களஞ்சியங்களும் அடங்கும். இதில் Microsoft, Azure, DotNet, AspNet, Xamarin, மற்றும் எங்கள் GitHub அமைப்புகள் அடங்கும்.
Microsoft-க்கு சொந்தமான எந்த களஞ்சியத்திலும் Microsoft-ன் பாதுகாப்பு பாதிப்பு வரையறைக்கு ஏற்ப ஒரு பாதுகாப்பு பாதிப்பு இருப்பதாக நீங்கள் நம்பினால், கீழே விவரிக்கப்பட்டுள்ளபடி அதை எங்களுக்கு தெரிவிக்கவும்.
பாதுகாப்பு பிரச்சினைகளை அறிவித்தல்
தயவுசெய்து பொதுவான GitHub பிரச்சினைகள் மூலம் பாதுகாப்பு பாதிப்புகளை அறிவிக்க வேண்டாம்.
அதற்கு பதிலாக, Microsoft Security Response Center (MSRC)க்கு https://msrc.microsoft.com/create-report மூலம் அறிவிக்கவும்.
உள்நுழையாமல் சமர்ப்பிக்க விரும்பினால், secure@microsoft.comக்கு மின்னஞ்சல் அனுப்பவும். உங்கள் செய்தியை எங்கள் PGP விசையுடன் குறியாக்கம் செய்ய முடிந்தால், அதை Microsoft Security Response Center PGP Key பக்கம்இல் இருந்து பதிவிறக்கவும்.
24 மணி நேரத்திற்குள் பதில் பெறுவீர்கள். ஏதேனும் காரணத்திற்காக பதில் கிடைக்கவில்லை என்றால், உங்கள் முதன்மை செய்தியை எங்களுக்கு கிடைத்ததா என்பதை உறுதிப்படுத்த மின்னஞ்சல் மூலம் தொடரவும். கூடுதல் தகவல்களை microsoft.com/msrcஇல் காணலாம்.
தயவுசெய்து கீழே பட்டியலிடப்பட்ட தகவல்களை (உங்களால் வழங்க முடிந்த அளவுக்கு) சேர்க்கவும், இது சாத்தியமான பிரச்சினையின் தன்மை மற்றும் அளவை நாங்கள் சிறப்பாக புரிந்துகொள்ள உதவும்:
- பிரச்சினையின் வகை (எ.கா. buffer overflow, SQL injection, cross-site scripting, போன்றவை)
- பிரச்சினை வெளிப்படும் மூலக் கோப்புகளின் முழு பாதைகள்
- பாதிக்கப்பட்ட மூலக் குறியீட்டின் இருப்பிடம் (tag/branch/commit அல்லது நேரடி URL)
- பிரச்சினையை மீண்டும் உருவாக்க தேவையான சிறப்பு அமைப்பு
- பிரச்சினையை மீண்டும் உருவாக்க படிப்படியாக வழிகாட்டும் வழிமுறைகள்
- Proof-of-concept அல்லது exploit code (சாத்தியமானால்)
- பிரச்சினையின் தாக்கம், அதில் ஒரு தாக்குதலாளர் பிரச்சினையை எப்படி பயன்படுத்த முடியும் என்பதையும் சேர்த்து
இந்த தகவல்கள் உங்கள் அறிக்கையை விரைவாக மதிப்பீடு செய்ய உதவும்.
நீங்கள் bug bountyக்கு அறிக்கை அளிக்கிறீர்கள் என்றால், முழுமையான அறிக்கைகள் அதிகமான bounty பரிசுக்கு உதவக்கூடும். எங்கள் செயல்பாட்டில் உள்ள திட்டங்கள் பற்றிய கூடுதல் விவரங்களுக்கு Microsoft Bug Bounty Program பக்கத்தை பார்வையிடவும்.
விரும்பப்படும் மொழிகள்
எங்கள் அனைத்து தொடர்புகளும் ஆங்கிலத்தில் இருக்க விரும்புகிறோம்.
கொள்கை
Microsoft Coordinated Vulnerability Disclosure கொள்கையை பின்பற்றுகிறது.
குறிப்பு:
இந்த ஆவணம் Co-op Translator என்ற AI மொழிபெயர்ப்பு சேவையை பயன்படுத்தி மொழிபெயர்க்கப்பட்டுள்ளது. எங்கள் நோக்கம் துல்லியமாக இருக்க வேண்டும் என்பதுதான், ஆனால் தானியங்கி மொழிபெயர்ப்புகளில் பிழைகள் அல்லது துல்லியமின்மைகள் இருக்கக்கூடும் என்பதை தயவுசெய்து கவனத்தில் கொள்ளவும். அதன் தாய்மொழியில் உள்ள மூல ஆவணம் அதிகாரப்பூர்வ ஆதாரமாக கருதப்பட வேண்டும். முக்கியமான தகவல்களுக்கு, தொழில்முறை மனித மொழிபெயர்ப்பு பரிந்துரைக்கப்படுகிறது. இந்த மொழிபெயர்ப்பைப் பயன்படுத்துவதால் ஏற்படும் எந்த தவறான புரிதல்கள் அல்லது தவறான விளக்கங்களுக்கு நாங்கள் பொறுப்பல்ல.