7.0 KiB
భద్రత
మైక్రోసాఫ్ట్ మా సాఫ్ట్వేర్ ఉత్పత్తులు మరియు సేవల భద్రతను గంభీరంగా తీసుకుంటుంది, దీనిలో మా GitHub సంస్థల ద్వారా నిర్వహించబడే అన్ని సోర్స్ కోడ్ రిపాజిటరీలు ఉన్నాయి, వీటిలో Microsoft, Azure, DotNet, AspNet, Xamarin, మరియు మా GitHub సంస్థలు ఉన్నాయి.
మీరు మైక్రోసాఫ్ట్ యాజమాన్యంలో ఉన్న ఏ రిపాజిటరీలోనైనా మైక్రోసాఫ్ట్ భద్రతా లోపం నిర్వచనంకి అనుగుణంగా భద్రతా లోపాన్ని కనుగొన్నారని భావిస్తే, దయచేసి క్రింద వివరించిన విధంగా మాకు నివేదించండి.
భద్రతా సమస్యలను నివేదించడం
దయచేసి భద్రతా లోపాలను పబ్లిక్ GitHub ఇష్యూల ద్వారా నివేదించవద్దు.
దీనికి బదులుగా, దయచేసి మైక్రోసాఫ్ట్ సెక్యూరిటీ రెస్పాన్స్ సెంటర్ (MSRC) వద్ద https://msrc.microsoft.com/create-report ద్వారా నివేదించండి.
మీరు లాగిన్ చేయకుండా సమర్పించాలనుకుంటే, secure@microsoft.com కు ఇమెయిల్ పంపండి. సాధ్యమైతే, మా PGP కీతో మీ సందేశాన్ని ఎన్క్రిప్ట్ చేయండి; దయచేసి దాన్ని Microsoft Security Response Center PGP Key page నుండి డౌన్లోడ్ చేసుకోండి.
మీరు 24 గంటలలోపు స్పందన పొందాలి. ఏ కారణంగా స్పందన రాలేదంటే, దయచేసి మేము మీ అసలు సందేశాన్ని అందుకున్నామో లేదో నిర్ధారించుకోవడానికి ఇమెయిల్ ద్వారా ఫాలోఅప్ చేయండి. అదనపు సమాచారం microsoft.com/msrc వద్ద అందుబాటులో ఉంది.
దయచేసి క్రింద పేర్కొన్న అవసరమైన సమాచారాన్ని (మీకు అందుబాటులో ఉన్నంత వరకు) చేర్చండి, తద్వారా మేము సమస్య యొక్క స్వభావం మరియు పరిధిని మెరుగ్గా అర్థం చేసుకోవచ్చు:
- సమస్య రకం (ఉదా: బఫర్ ఓవర్ఫ్లో, SQL ఇంజెక్షన్, క్రాస్-సైట్ స్క్రిప్టింగ్, మొదలైనవి)
- సమస్య ప్రదర్శనకు సంబంధించిన సోర్స్ ఫైల్(లు) యొక్క పూర్తి మార్గాలు
- ప్రభావిత సోర్స్ కోడ్ యొక్క స్థానం (ట్యాగ్/బ్రాంచ్/కమిట్ లేదా ప్రత్యక్ష URL)
- సమస్యను పునరుత్పత్తి చేయడానికి అవసరమైన ప్రత్యేక కాన్ఫిగరేషన్
- సమస్యను పునరుత్పత్తి చేయడానికి దశల వారీ సూచనలు
- ప్రూఫ్-ఆఫ్-కాన్సెప్ట్ లేదా ఎక్స్ప్లాయిట్ కోడ్ (సాధ్యమైతే)
- సమస్య ప్రభావం, దానిని దాడి దారుడు ఎలా ఉపయోగించుకోవచ్చు
ఈ సమాచారం మాకు మీ నివేదికను వేగంగా పరిశీలించడంలో సహాయపడుతుంది.
మీరు బగ్ బౌంటీ కోసం నివేదిస్తున్నట్లయితే, పూర్తి నివేదికలు ఎక్కువ బౌంటీ అవార్డుకు దోహదపడతాయి. మా Microsoft Bug Bounty Program పేజీని సందర్శించి మా సక్రియ కార్యక్రమాల గురించి మరిన్ని వివరాలు తెలుసుకోండి.
ప్రాధాన్యత ఉన్న భాషలు
మేము అన్ని కమ్యూనికేషన్లు ఆంగ్లంలో ఉండాలని ఇష్టపడతాము.
విధానం
మైక్రోసాఫ్ట్ సమన్వయ భద్రతా లోపం వెల్లడింపు సూత్రాన్ని అనుసరిస్తుంది.
అస్పష్టత:
ఈ పత్రాన్ని AI అనువాద సేవ Co-op Translator ఉపయోగించి అనువదించబడింది. మేము ఖచ్చితత్వానికి ప్రయత్నించినప్పటికీ, ఆటోమేటెడ్ అనువాదాల్లో పొరపాట్లు లేదా తప్పిదాలు ఉండవచ్చు. అసలు పత్రం దాని స్వదేశీ భాషలోనే అధికారిక మూలంగా పరిగణించాలి. ముఖ్యమైన సమాచారానికి, ప్రొఫెషనల్ మానవ అనువాదం సిఫార్సు చేయబడుతుంది. ఈ అనువాదం వాడకంలో ఏర్పడిన ఏవైనా అపార్థాలు లేదా తప్పుదారితీసే అర్థాలు కోసం మేము బాధ్యత వహించము.