You can not select more than 25 topics
Topics must start with a letter or number, can include dashes ('-') and can be up to 35 characters long.
This file contains ambiguous Unicode characters that may be confused with others in your current locale. If your use case is intentional and legitimate, you can safely ignore this warning. Use the Escape button to highlight these characters.
<!--
CO_OP_TRANSLATOR_METADATA:
{
"original_hash": "8587f83cfded1bfab99fda4022f4df89",
"translation_date": "2025-08-24T21:03:51+00:00",
"source_file": "SECURITY.md",
"language_code": "zh"
}
-->
# 安全性
微软非常重视我们软件产品和服务的安全性，这包括通过我们的 GitHub 组织管理的所有源代码库，这些组织包括 [Microsoft ](https://github.com/Microsoft )、[Azure](https://github.com/Azure)、[DotNet](https://github.com/dotnet)、[AspNet](https://github.com/aspnet)、[Xamarin](https://github.com/xamarin) 和 [我们的 GitHub 组织 ](https://opensource.microsoft.com/ )。
如果您认为在任何微软拥有的代码库中发现了符合 [微软安全漏洞定义 ](https://docs.microsoft.com/en-us/previous-versions/tn-archive/cc751383(v=technet.10 )) 的安全漏洞，请按照以下描述向我们报告。
## 报告安全问题
** 请不要通过公开的 GitHub 问题报告安全漏洞。**
相反，请通过微软安全响应中心 (MSRC) 报告，网址为 [https://msrc.microsoft.com/create-report ](https://msrc.microsoft.com/create-report )。
如果您希望在不登录的情况下提交报告，可以发送电子邮件至 [secure@microsoft.com ](mailto:secure@microsoft.com )。如果可能，请使用我们的 PGP 密钥加密您的消息；您可以从 [微软安全响应中心 PGP 密钥页面 ](https://www.microsoft.com/en-us/msrc/pgp-key-msrc ) 下载密钥。
您应该在 24 小时内收到回复。如果由于某种原因未收到，请通过电子邮件跟进以确保我们收到了您的原始消息。更多信息请访问 [microsoft.com/msrc ](https://www.microsoft.com/msrc )。
请尽可能提供以下所需信息，以帮助我们更好地理解问题的性质和范围：
* 问题类型（
* 与问题表现相关的源文件的完整路径
* 受影响源代码的位置（标签/分支/提交或直接 URL）
* 重现问题所需的任何特殊配置
* 重现问题的逐步操作说明
* 概念验证或漏洞利用代码（如果可能）
* 问题的影响，包括攻击者可能如何利用该问题
这些信息将帮助我们更快地处理您的报告。
如果您是为漏洞奖励计划报告问题，更完整的报告可能会获得更高的奖励金额。请访问我们的 [微软漏洞奖励计划 ](https://microsoft.com/msrc/bounty ) 页面了解更多关于当前计划的详细信息。
## 优先语言
我们希望所有交流均使用英语。
## 政策
微软遵循 [协调漏洞披露 ](https://www.microsoft.com/en-us/msrc/cvd ) 原则。
** 免责声明**：
本文档使用AI翻译服务 [Co-op Translator ](https://github.com/Azure/co-op-translator ) 进行翻译。尽管我们努力确保翻译的准确性，但请注意，自动翻译可能包含错误或不准确之处。应以原始语言的文档作为权威来源。对于关键信息，建议使用专业人工翻译。我们对于因使用本翻译而引起的任何误解或误读不承担责任。
