3.2 KiB
Usalama
Microsoft inachukulia kwa uzito usalama wa bidhaa na huduma zetu za programu, ikijumuisha hazina zote za msimbo wa chanzo zinazosimamiwa kupitia mashirika yetu ya GitHub, ambayo ni pamoja na Microsoft, Azure, DotNet, AspNet, Xamarin, na mashirika yetu ya GitHub.
Ikiwa unaamini umepata udhaifu wa usalama katika hazina yoyote inayomilikiwa na Microsoft ambayo inakidhi ufafanuzi wa Microsoft wa udhaifu wa usalama, tafadhali ripoti kwetu kama ilivyoelezwa hapa chini.
Kuripoti Masuala ya Usalama
Tafadhali usiripoti udhaifu wa usalama kupitia masuala ya umma ya GitHub.
Badala yake, tafadhali ripoti kwa Kituo cha Majibu ya Usalama cha Microsoft (MSRC) kupitia https://msrc.microsoft.com/create-report.
Ikiwa unapendelea kuwasilisha bila kuingia, tuma barua pepe kwa secure@microsoft.com. Ikiwezekana, enkripti ujumbe wako kwa kutumia ufunguo wetu wa PGP; tafadhali pakua kutoka kwenye ukurasa wa Ufunguo wa PGP wa Kituo cha Majibu ya Usalama cha Microsoft.
Unapaswa kupokea majibu ndani ya saa 24. Ikiwa kwa sababu fulani hupokei, tafadhali fuatilia kwa barua pepe ili kuhakikisha tumepokea ujumbe wako wa awali. Habari zaidi inaweza kupatikana kwenye microsoft.com/msrc.
Tafadhali jumuisha habari iliyoorodheshwa hapa chini (kadri uwezavyo kutoa) ili kutusaidia kuelewa vizuri asili na wigo wa suala linalowezekana:
- Aina ya suala (mfano, kufurika kwa buffer, sindano ya SQL, scripting ya tovuti msalaba, nk.)
- Njia kamili za faili za chanzo zinazohusiana na udhihirisho wa suala hilo
- Eneo la msimbo wa chanzo ulioathirika (tag/branch/commit au URL moja kwa moja)
- Mipangilio maalum inayohitajika ili kuzalisha suala hilo
- Maelekezo ya hatua kwa hatua ya kuzalisha suala hilo
- Ushahidi wa dhana au msimbo wa shambulio (ikiwa inawezekana)
- Athari ya suala hilo, ikijumuisha jinsi mshambulizi anaweza kutumia suala hilo
Habari hii itatusaidia kushughulikia ripoti yako haraka zaidi.
Ikiwa unaripoti kwa ajili ya zawadi ya hitilafu, ripoti kamili zaidi zinaweza kuchangia tuzo kubwa ya zawadi. Tafadhali tembelea ukurasa wetu wa Programu ya Zawadi ya Hitilafu ya Microsoft kwa maelezo zaidi kuhusu programu zetu zinazotumika.
Lugha Zinazopendekezwa
Tunapendelea mawasiliano yote yawe kwa Kiingereza.
Sera
Microsoft inafuata kanuni ya Ufunuo wa Udhaifu Ulioratibiwa.
Kanusho: Hati hii imetafsiriwa kwa kutumia huduma za tafsiri za AI za mashine. Ingawa tunajitahidi kwa usahihi, tafadhali fahamu kuwa tafsiri za kiotomatiki zinaweza kuwa na makosa au upungufu. Hati asilia katika lugha yake ya awali inapaswa kuchukuliwa kama chanzo chenye mamlaka. Kwa habari muhimu, tafsiri ya kitaalamu ya binadamu inapendekezwa. Hatutawajibika kwa kutoelewana au tafsiri zisizo sahihi zinazotokana na matumizi ya tafsiri hii.