7.0 KiB
सुरक्षा
मायक्रोसॉफ्ट आपल्या सॉफ्टवेअर उत्पादने आणि सेवांच्या सुरक्षेला गंभीरपणे घेतो, ज्यामध्ये आमच्या GitHub संस्थांद्वारे व्यवस्थापित केलेल्या सर्व स्रोत कोड रिपॉझिटरीजचा समावेश आहे, ज्यामध्ये Microsoft, Azure, DotNet, AspNet, Xamarin, आणि आमच्या GitHub संस्थांचा समावेश आहे.
जर तुम्हाला मायक्रोसॉफ्टच्या मालकीच्या कोणत्याही रिपॉझिटरीमध्ये मायक्रोसॉफ्टच्या सुरक्षा असुरक्षिततेच्या परिभाषेप्रमाणे सुरक्षा असुरक्षितता आढळली असेल, तर कृपया खाली दिलेल्या पद्धतीने आम्हाला कळवा.
सुरक्षा समस्या कळवणे
कृपया सार्वजनिक GitHub समस्यांद्वारे सुरक्षा असुरक्षितता कळवू नका.
त्याऐवजी, कृपया Microsoft Security Response Center (MSRC) ला https://msrc.microsoft.com/create-report येथे कळवा.
जर तुम्हाला लॉग इन न करता सबमिट करणे अधिक सोयीचे वाटत असेल, तर secure@microsoft.com वर ईमेल पाठवा. शक्य असल्यास, आमच्या PGP कीने तुमचा संदेश एन्क्रिप्ट करा; कृपया Microsoft Security Response Center PGP Key page वरून ती डाउनलोड करा.
तुम्हाला 24 तासांच्या आत उत्तर मिळेल. काही कारणास्तव उत्तर मिळाले नाही, तर कृपया ईमेलद्वारे फॉलो अप करा जेणेकरून आम्हाला तुमचा मूळ संदेश मिळाला आहे याची खात्री होईल. अधिक माहिती microsoft.com/msrc येथे मिळू शकते.
कृपया खालील माहिती (जितकी शक्य असेल तितकी) समाविष्ट करा जेणेकरून आम्हाला संभाव्य समस्येचे स्वरूप आणि व्याप्ती अधिक चांगल्या प्रकारे समजेल:
- समस्येचा प्रकार (उदा. बफर ओव्हरफ्लो, SQL इंजेक्शन, क्रॉस-साइट स्क्रिप्टिंग, इ.)
- समस्येच्या प्रकटीकरणाशी संबंधित स्रोत फाइल्सचे पूर्ण पथ
- प्रभावित स्रोत कोडचे स्थान (टॅग/ब्रँच/कमिट किंवा थेट URL)
- समस्या पुनरुत्पादित करण्यासाठी आवश्यक असलेली कोणतीही विशेष कॉन्फिगरेशन
- समस्या पुनरुत्पादित करण्यासाठी चरण-दर-चरण सूचना
- प्रूफ-ऑफ-कॉन्सेप्ट किंवा एक्सप्लॉइट कोड (शक्य असल्यास)
- समस्येचा प्रभाव, ज्यामध्ये हल्लेखोर समस्येचा कसा फायदा घेऊ शकतो याचा समावेश आहे
ही माहिती आम्हाला तुमचा अहवाल अधिक वेगाने तपासण्यात मदत करेल.
जर तुम्ही बग बाऊंटी साठी अहवाल देत असाल, तर अधिक पूर्ण अहवाल उच्च बाऊंटी पुरस्कारात योगदान देऊ शकतो. कृपया आमच्या Microsoft Bug Bounty Program पृष्ठाला भेट द्या जेथे आमच्या सक्रिय कार्यक्रमांबद्दल अधिक तपशील दिले आहेत.
प्राधान्य दिलेली भाषा
आम्हाला सर्व संवाद इंग्रजीमध्ये असणे अधिक सोयीचे वाटते.
धोरण
मायक्रोसॉफ्ट Coordinated Vulnerability Disclosure च्या तत्त्वांचे पालन करते.
अस्वीकरण:
हा दस्तऐवज AI भाषांतर सेवा Co-op Translator वापरून भाषांतरित करण्यात आला आहे. आम्ही अचूकतेसाठी प्रयत्नशील असलो तरी कृपया लक्षात ठेवा की स्वयंचलित भाषांतरांमध्ये त्रुटी किंवा अचूकतेचा अभाव असू शकतो. मूळ भाषेतील दस्तऐवज हा अधिकृत स्रोत मानला जावा. महत्त्वाच्या माहितीसाठी व्यावसायिक मानवी भाषांतराची शिफारस केली जाते. या भाषांतराचा वापर करून निर्माण होणाऱ्या कोणत्याही गैरसमज किंवा चुकीच्या अर्थासाठी आम्ही जबाबदार राहणार नाही.