You can not select more than 25 topics
Topics must start with a letter or number, can include dashes ('-') and can be up to 35 characters long.
44 lines
6.8 KiB
44 lines
6.8 KiB
## សុវត្ថិភាព
|
|
|
|
Microsoft យកចិត្តទុកដាក់យ៉ាងខ្លាំងលើសុវត្ថិភាពនៃផលិតផលនិងសេវាកម្មកម្មវិធីរបស់យើង ដែលរួមមានឃ្លាំងកូដប្រភពទាំងអស់ដែលគ្រប់គ្រងតាមរយៈអង្គការទេសGitHub របស់យើង ដែលរួមមាន [Microsoft](https://github.com/Microsoft), [Azure](https://github.com/Azure), [DotNet](https://github.com/dotnet), [AspNet](https://github.com/aspnet), [Xamarin](https://github.com/xamarin), និង [អង្គការទេសGitHubរបស់យើង](https://opensource.microsoft.com/)។
|
|
|
|
បើអ្នកជឿថាអ្នកបានរកឃើញចំណុចងាយរងច្បាប់សុវត្ថិភាពក្នុងឃ្លាំងដែលកាន់ដោយ Microsoft ណាមួយ ដែលបំពេញតាម [និយមន័យចំពោះចំណុចងាយរងច្បាប់សុវត្ថិភាពរបស់ Microsoft](https://docs.microsoft.com/previous-versions/tn-archive/cc751383(v=technet.10)?WT.mc_id=academic-77952-leestott) សូមរាយការណ៍មកយើងដោយតាមរយៈវិធីដែលបានពិពណ៌នាខាងក្រោម។
|
|
|
|
## រាយការណ៍បញ្ហាសុវត្ថិភាព
|
|
|
|
**សូមកុំរាយការណ៍ចំណុចងាយរងច្បាប់សុវត្ថិភាពតាមរយៈបញ្ហាសាធារណៈGitHub។**
|
|
|
|
តែប៉ុណ្ណោះ សូមរាយការណ៍មកកាន់មជ្ឈមណ្ឌលការឆ្លើយតបសុវត្ថិភាព Microsoft (MSRC) តាមរយៈ [https://msrc.microsoft.com/create-report](https://msrc.microsoft.com/create-report)។
|
|
|
|
បើអ្នកចូលចិត្តដាក់ស្នើដោយមិនចូលគណនី អ្នកអាចផ្ញើអ៊ីមែលទៅ [secure@microsoft.com](mailto:secure@microsoft.com)។ បើអាច សូមបញ្ចូលសាររបស់អ្នកជារបារយៈលេខ PGP របស់យើង; សូមទាញយកពីទំព័រ [Microsoft Security Response Center PGP Key page](https://www.microsoft.com/en-us/msrc/pgp-key-msrc)។
|
|
|
|
អ្នកគួរបានទទួលការឆ្លើយសួរនៅក្នុង 24 ម៉ោង។ ប្រសិនបើដោយហេតុផលណាមួយអ្នកមិនបានទទួល សូមតាមដានតាមរយៈអ៊ីមែល ដើម្បីប្រាកដថាយើងបានទទួលសារដើមរបស់អ្នក។ ព័ត៌មានបន្ថែមអាចស្វែងរកបាននៅ [microsoft.com/msrc](https://www.microsoft.com/msrc)។
|
|
|
|
សូមបញ្ចូលព័ត៌មានដែលបានស្នើនៅខាងក្រោម (ប៉ុន្មានដែលអ្នកអាចផ្គត់ផ្គង់បាន) ដើម្បីជួយឲ្យយើងយល់ច្បាស់ពីធម្មជាតិនិងវិសាលភាពនៃបញ្ហាអាចកើតមាន៖
|
|
|
|
* ប្រភេទបញ្ហា (ឧ. buffer overflow, SQL injection, cross-site scripting, ល។)
|
|
* ផ្លូវពេញលេញនៃឯកសារដ្ឋានដែលពាក់ព័ន្ធនឹងបញ្ហា
|
|
* ទីតាំងនៃកូដប្រភពដែលរងផលប៉ះពាល់ (ស្លាក/សាខា/ការបញ្ជCommit ឬ URL ផ្ទាល់)
|
|
* ការកំណត់ពិសេសណាមួយដែលត្រូវការដើម្បីធ្វើឡើងវិញបញ្ហា
|
|
* ជំហាន-ជំហានដើម្បីធ្វើឡើងវិញបញ្ហា
|
|
* កូដបង្ហាញទ្រឹស្តីឬកូដប្រើប្រាស់ (បើអាចបាន)
|
|
* ផលប៉ះពាល់នៃបញ្ហា រួមមានរបៀបដែលអ្នកប្រហារអាចប្រើប្រាស់បញ្ហានេះ
|
|
|
|
ព័ត៌មាននេះនឹងជួយឲ្យយើងអាចដោះស្រាយរបាយការណ៍របស់អ្នកបានលឿនជាងមុន។
|
|
|
|
បើអ្នកកំពុងរាយការណ៍សម្រាប់ទទួលបានរង្វាន់ bug bounty របាយការណ៍ពេញលេញជាងនេះអាចជួយឲ្យអ្នកទទួលបានរង្វាន់ខ្ពស់ជាងមុន។ សូមចូលទៅកាន់ទំព័រ [Microsoft Bug Bounty Program](https://microsoft.com/msrc/bounty) របស់យើងសម្រាប់ព័ត៌មានលម្អិតអំពីកម្មវិធីដែលកំពុងដំណើរការ។
|
|
|
|
## ភាសាមួយចាប់អារម្មណ៍
|
|
|
|
យើងចាប់អារម្មណ៍ឲ្យការទំនាក់ទំនងទាំងអស់ធ្វើឡើងជាភាសាអង់គ្លេស។
|
|
|
|
## គោលនយោបាយ
|
|
|
|
Microsoft បន្តតាមគោលការណ៍ [Coordinated Vulnerability Disclosure](https://www.microsoft.com/en-us/msrc/cvd)។
|
|
|
|
---
|
|
|
|
<!-- CO-OP TRANSLATOR DISCLAIMER START -->
|
|
**ការបដិសេធ**៖
|
|
ឯកសារនេះត្រូវបានបកប្រែដោយប្រើសេវាកម្មបកប្រែ AI [Co-op Translator](https://github.com/Azure/co-op-translator)។ ខណៈពេលដែលយើងខិតខំសម្រាប់ភាពត្រឹមត្រូវ សូមយល់ថាការបកប្រែដោយស្វ័យប្រវត្តិអាចមានកំហុស ឬភាពមិនត្រឹមត្រូវ។ ឯកសារដើមក្នុងភាសាម្ដងទៀតគួរត្រូវបានចាត់ទុកជារបៀបតំណាងដែលមានស្ថិតិភាពខ្ពស់។ សម្រាប់ព័ត៌មានសំខាន់ ការបកប្រែដោយមនុស្សជំនាញត្រូវបានណែនាំ។ យើងមិនទទួលខុសត្រូវលើការយល់ច្រឡំ ឬការបកស្រាយខុសដែលកើតឡើងពីការប្រើប្រាស់ការបកប្រែនេះទេ។
|
|
<!-- CO-OP TRANSLATOR DISCLAIMER END --> |