7.1 KiB
सुरक्षा
मायक्रोसॉफ्ट आपल्या सॉफ्टवेअर उत्पादने आणि सेवांच्या सुरक्षेला अत्यंत महत्त्व देते. यामध्ये आमच्या GitHub संस्थांद्वारे व्यवस्थापित केलेल्या सर्व स्रोत कोड रिपॉझिटरीजचा समावेश होतो, जसे की Microsoft, Azure, DotNet, AspNet, Xamarin, आणि आमच्या GitHub संस्थांमध्ये.
जर तुम्हाला मायक्रोसॉफ्टच्या मालकीच्या कोणत्याही रिपॉझिटरीमध्ये मायक्रोसॉफ्टच्या सुरक्षा असुरक्षिततेच्या व्याख्येनुसार सुरक्षा असुरक्षितता आढळली असेल, तर कृपया खाली दिलेल्या पद्धतीने आम्हाला कळवा.
सुरक्षा समस्या कळवणे
कृपया सार्वजनिक GitHub समस्यांद्वारे सुरक्षा असुरक्षितता कळवू नका.
याऐवजी, कृपया मायक्रोसॉफ्ट सिक्युरिटी रिस्पॉन्स सेंटर (MSRC) ला https://msrc.microsoft.com/create-report येथे कळवा.
जर तुम्हाला लॉगिन न करता सबमिट करायचे असेल, तर secure@microsoft.com वर ईमेल पाठवा. शक्य असल्यास, आमच्या PGP कीसह तुमचा संदेश एन्क्रिप्ट करा; कृपया ती Microsoft Security Response Center PGP Key page वरून डाउनलोड करा.
तुम्हाला 24 तासांच्या आत उत्तर मिळेल. काही कारणास्तव जर तसे झाले नाही, तर कृपया ईमेलद्वारे फॉलो अप करा, जेणेकरून आम्हाला तुमचा मूळ संदेश मिळाला आहे याची खात्री होईल. अधिक माहिती microsoft.com/msrc येथे मिळू शकते.
कृपया खाली नमूद केलेली माहिती (जास्तीत जास्त शक्य असल्यास) समाविष्ट करा, जेणेकरून आम्हाला संभाव्य समस्येचे स्वरूप आणि व्याप्ती अधिक चांगल्या प्रकारे समजेल:
- समस्येचा प्रकार (उदा. बफर ओव्हरफ्लो, SQL इंजेक्शन, क्रॉस-साइट स्क्रिप्टिंग, इ.)
- समस्येच्या प्रकटीकरणाशी संबंधित स्रोत फाइल(स)चे पूर्ण पथ
- प्रभावित स्रोत कोडचे स्थान (टॅग/ब्रँच/कमिट किंवा थेट URL)
- समस्या पुनरुत्पादित करण्यासाठी आवश्यक असलेली कोणतीही विशेष कॉन्फिगरेशन
- समस्या पुनरुत्पादित करण्यासाठी चरण-दर-चरण सूचना
- प्रूफ-ऑफ-कन्सेप्ट किंवा शोषण कोड (शक्य असल्यास)
- समस्येचा परिणाम, ज्यामध्ये हल्लेखोराने समस्या कशी शोषण केली जाऊ शकते हे समाविष्ट आहे
ही माहिती आम्हाला तुमचा अहवाल अधिक जलदपणे वर्गीकृत करण्यात मदत करेल.
जर तुम्ही बग बाऊंटी साठी अहवाल देत असाल, तर अधिक संपूर्ण अहवाल उच्च बाऊंटी पुरस्कारात योगदान देऊ शकतात. कृपया आमच्या Microsoft Bug Bounty Program पृष्ठाला भेट द्या, जिथे आमच्या सक्रिय कार्यक्रमांबद्दल अधिक तपशील दिले आहेत.
प्राधान्यकृत भाषा
आम्हाला सर्व संवाद इंग्रजीत असणे प्राधान्य आहे.
धोरण
मायक्रोसॉफ्ट Coordinated Vulnerability Disclosure या तत्त्वाचे पालन करते.
अस्वीकरण:
हा दस्तऐवज AI भाषांतर सेवा Co-op Translator चा वापर करून भाषांतरित करण्यात आला आहे. आम्ही अचूकतेसाठी प्रयत्नशील असलो तरी, कृपया लक्षात घ्या की स्वयंचलित भाषांतरांमध्ये त्रुटी किंवा अचूकतेचा अभाव असू शकतो. मूळ भाषेतील मूळ दस्तऐवज हा अधिकृत स्रोत मानला जावा. महत्त्वाच्या माहितीसाठी, व्यावसायिक मानवी भाषांतराची शिफारस केली जाते. या भाषांतराचा वापर केल्यामुळे उद्भवलेल्या कोणत्याही गैरसमज किंवा चुकीच्या अर्थासाठी आम्ही जबाबदार राहणार नाही.