5.5 KiB
Безбедност
Мајкрософт веома озбиљно приступа безбедности својих софтверских производа и услуга, што укључује и све репозиторијуме изворног кода којима управљају наше GitHub организације, као што су Microsoft, Azure, DotNet, AspNet, Xamarin и наше GitHub организације.
Ако верујете да сте пронашли безбедносни пропуст у било ком репозиторијуму у власништву Мајкрософта који одговара Мајкрософтовој дефиницији безбедносног пропуста, молимо вас да га пријавите на начин описан у наставку.
Пријављивање безбедносних проблема
Молимо вас да не пријављујете безбедносне пропусте путем јавних GitHub проблема.
Уместо тога, пријавите их Microsoft Security Response Center (MSRC) на https://msrc.microsoft.com/create-report.
Ако више волите да поднесете пријаву без пријављивања, пошаљите е-поруку на secure@microsoft.com. Ако је могуће, шифрујте своју поруку нашим PGP кључем; преузмите га са странице Microsoft Security Response Center PGP Key.
Требало би да добијете одговор у року од 24 сата. Ако из неког разлога не добијете одговор, молимо вас да нас контактирате путем е-поште како бисте се уверили да смо примили вашу оригиналну поруку. Додатне информације можете пронаћи на microsoft.com/msrc.
Молимо вас да укључите тражене информације наведене у наставку (колико год можете да пружите) како бисте нам помогли да боље разумемо природу и обим могућег проблема:
- Тип проблема (нпр. преливање бафера, SQL инјекција, cross-site scripting, итд.)
- Пуне путање изворних датотека које се односе на манифестацију проблема
- Локација погођеног изворног кода (ознака/грана/комит или директан URL)
- Свака посебна конфигурација потребна за репродукцију проблема
- Корак-по-корак упутства за репродукцију проблема
- Proof-of-concept или exploit код (ако је могуће)
- Утицај проблема, укључујући начин на који нападач може искористити проблем
Ове информације ће нам помоћи да брже обрадимо ваш извештај.
Ако пријављујете у оквиру програма за награду за грешке, потпунији извештаји могу допринети већој награди. Молимо вас да посетите нашу страницу Microsoft Bug Bounty Program за више детаља о нашим активним програмима.
Преферирани језици
Преферирамо да сва комуникација буде на енглеском језику.
Политика
Мајкрософт следи принцип Координисаног откривања рањивости.
Одрицање од одговорности:
Овај документ је преведен коришћењем услуге за превођење помоћу вештачке интелигенције Co-op Translator. Иако се трудимо да обезбедимо тачност, молимо вас да имате у виду да аутоматски преводи могу садржати грешке или нетачности. Оригинални документ на његовом изворном језику треба сматрати ауторитативним извором. За критичне информације препоручује се професионални превод од стране људи. Не преузимамо одговорност за било каква погрешна тумачења или неспоразуме који могу настати услед коришћења овог превода.