7.6 KiB
பாதுகாப்பு
Microsoft எங்கள் மென்பொருள் தயாரிப்புகள் மற்றும் சேவைகளின் பாதுகாப்பை மிகுந்த கவனத்துடன் பார்க்கிறது, இதில் எங்கள் GitHub அமைப்புகள் மூலம் நிர்வகிக்கப்படும் அனைத்து மூலக் குறியீட்டு களஞ்சியங்களும் அடங்கும், அவற்றில் Microsoft, Azure, DotNet, AspNet, Xamarin, மற்றும் எங்கள் GitHub அமைப்புகள் அடங்கும்.
Microsoft-க்கு சொந்தமான எந்த களஞ்சியத்திலும் Microsoft-இன் பாதுகாப்பு பாதிப்பு வரையறைக்கு ஏற்ப பாதுகாப்பு பாதிப்பை நீங்கள் கண்டுபிடித்தீர்கள் என்று நம்பினால், கீழே விவரிக்கப்பட்டுள்ளபடி எங்களுக்கு தகவல் அளிக்கவும்.
பாதுகாப்பு பிரச்சினைகளை அறிவிக்க
பொது GitHub பிரச்சினைகள் மூலம் பாதுகாப்பு பாதிப்புகளை அறிவிக்க வேண்டாம்.
அதற்கு பதிலாக, Microsoft Security Response Center (MSRC)க்கு https://msrc.microsoft.com/create-report மூலம் தகவல் அளிக்கவும்.
உள்நுழையாமல் சமர்ப்பிக்க விரும்பினால், secure@microsoft.comக்கு மின்னஞ்சல் அனுப்பவும். உங்கள் செய்தியை எங்கள் PGP விசையுடன் குறியாக்கம் செய்ய முடிந்தால், அதை Microsoft Security Response Center PGP Key பக்கம்இல் இருந்து பதிவிறக்கவும்.
நீங்கள் 24 மணி நேரத்திற்குள் பதிலைப் பெறுவீர்கள். ஏதேனும் காரணத்திற்காக பதில் கிடைக்கவில்லை என்றால், உங்கள் முதன்மை செய்தியை நாங்கள் பெற்றதா என்பதை உறுதிப்படுத்த மின்னஞ்சல் மூலம் தொடரவும். கூடுதல் தகவல்களை microsoft.com/msrcஇல் காணலாம்.
கீழே பட்டியலிடப்பட்ட தகவல்களை (உங்களால் வழங்க முடிந்த அளவுக்கு) சேர்க்கவும், இது சாத்தியமான பிரச்சினையின் தன்மை மற்றும் அளவை நாங்கள் சிறப்பாக புரிந்துகொள்ள உதவும்:
- பிரச்சினையின் வகை (எ.கா. பஃபர் ஓவர்ஃப்ளோ, SQL Injection, Cross-site scripting, போன்றவை)
- பிரச்சினை தோன்றிய மூலக் கோப்புகளின் முழு பாதைகள்
- பாதிக்கப்பட்ட மூலக் குறியீட்டின் இருப்பிடம் (tag/branch/commit அல்லது நேரடி URL)
- பிரச்சினையை மீண்டும் உருவாக்க தேவையான சிறப்பு கட்டமைப்பு
- பிரச்சினையை மீண்டும் உருவாக்க படி படியாக வழிமுறைகள்
- Proof-of-concept அல்லது exploit code (சாத்தியமானால்)
- பிரச்சினையின் தாக்கம், அதில் ஒரு தாக்குதலாளர் பிரச்சினையை எவ்வாறு பயன்படுத்தலாம்
இந்த தகவல்கள் உங்கள் அறிக்கையை விரைவாக மதிப்பீடு செய்ய உதவும்.
நீங்கள் bug bountyக்கு அறிக்கை அளிக்கிறீர்கள் என்றால், முழுமையான அறிக்கைகள் அதிகமான bounty பரிசு வழங்குவதற்கு உதவக்கூடும். எங்கள் செயல்பாட்டில் உள்ள திட்டங்கள் பற்றிய கூடுதல் விவரங்களுக்கு Microsoft Bug Bounty Program பக்கத்தை பார்வையிடவும்.
விரும்பப்படும் மொழிகள்
எங்கள் அனைத்து தொடர்புகளும் ஆங்கிலத்தில் இருக்க விரும்புகிறோம்.
கொள்கை
Microsoft Coordinated Vulnerability Disclosure கொள்கையை பின்பற்றுகிறது.
அறிவிப்பு:
இந்த ஆவணம் Co-op Translator என்ற AI மொழிபெயர்ப்பு சேவையை பயன்படுத்தி மொழிபெயர்க்கப்பட்டுள்ளது. நாங்கள் துல்லியத்திற்காக முயற்சிக்கிறோம், ஆனால் தானியங்கி மொழிபெயர்ப்புகளில் பிழைகள் அல்லது தவறுகள் இருக்கக்கூடும் என்பதை தயவுசெய்து கவனத்தில் கொள்ளவும். அதன் சொந்த மொழியில் உள்ள மூல ஆவணம் அதிகாரப்பூர்வ ஆதாரமாக கருதப்பட வேண்டும். முக்கியமான தகவல்களுக்கு, தொழில்முறை மனித மொழிபெயர்ப்பு பரிந்துரைக்கப்படுகிறது. இந்த மொழிபெயர்ப்பைப் பயன்படுத்துவதால் ஏற்படும் எந்த தவறான புரிதல்களுக்கும் அல்லது தவறான விளக்கங்களுக்கும் நாங்கள் பொறுப்பல்ல.