3.7 KiB
Bezpečnosť
Microsoft berie bezpečnosť svojich softvérových produktov a služieb vážne, čo zahŕňa všetky repozitáre zdrojového kódu spravované prostredníctvom našich organizácií na GitHube, medzi ktoré patria Microsoft, Azure, DotNet, AspNet, Xamarin a naše GitHub organizácie.
Ak si myslíte, že ste našli bezpečnostnú zraniteľnosť v akomkoľvek repozitári vlastnenom spoločnosťou Microsoft, ktorá spĺňa definíciu bezpečnostnej zraniteľnosti podľa Microsoftu, nahláste ju nám podľa nižšie uvedených pokynov.
Nahlasovanie bezpečnostných problémov
Prosím, nenahlasujte bezpečnostné zraniteľnosti prostredníctvom verejných GitHub issues.
Namiesto toho ich nahláste Microsoft Security Response Center (MSRC) na https://msrc.microsoft.com/create-report.
Ak uprednostňujete nahlásenie bez prihlásenia, pošlite e-mail na secure@microsoft.com. Ak je to možné, zašifrujte svoju správu pomocou nášho PGP kľúča; stiahnite si ho zo stránky Microsoft Security Response Center PGP Key.
Odpoveď by ste mali dostať do 24 hodín. Ak ju z nejakého dôvodu nedostanete, prosím, kontaktujte nás e-mailom, aby ste sa uistili, že sme dostali vašu pôvodnú správu. Ďalšie informácie nájdete na microsoft.com/msrc.
Prosím, zahrňte požadované informácie uvedené nižšie (v čo najväčšej miere), aby sme lepšie pochopili povahu a rozsah možného problému:
- Typ problému (napr. pretečenie vyrovnávacej pamäte, SQL injekcia, cross-site scripting, atď.)
- Úplné cesty k súborom zdrojového kódu súvisiacim s prejavom problému
- Miesto ovplyvneného zdrojového kódu (tag/vetva/commit alebo priamy URL)
- Akákoľvek špeciálna konfigurácia potrebná na reprodukciu problému
- Krok za krokom inštrukcie na reprodukciu problému
- Proof-of-concept alebo exploit kód (ak je to možné)
- Dopad problému, vrátane toho, ako by ho mohol útočník využiť
Tieto informácie nám pomôžu rýchlejšie spracovať váš report.
Ak nahlasujete v rámci programu odmien za chyby, podrobnejšie reporty môžu prispieť k vyššej odmene. Prosím, navštívte stránku Microsoft Bug Bounty Program pre viac informácií o našich aktívnych programoch.
Preferované jazyky
Preferujeme, aby všetka komunikácia prebiehala v angličtine.
Politika
Microsoft dodržiava princíp Koordinovaného zverejňovania zraniteľností.
Upozornenie:
Tento dokument bol preložený pomocou služby AI prekladu Co-op Translator. Aj keď sa snažíme o presnosť, prosím, berte na vedomie, že automatizované preklady môžu obsahovať chyby alebo nepresnosti. Pôvodný dokument v jeho pôvodnom jazyku by mal byť považovaný za autoritatívny zdroj. Pre kritické informácie sa odporúča profesionálny ľudský preklad. Nie sme zodpovední za akékoľvek nedorozumenia alebo nesprávne interpretácie vyplývajúce z použitia tohto prekladu.