6.8 KiB
សុវត្ថិភាព
Microsoft យកចិត្តទុកដាក់យ៉ាងខ្លាំងលើសុវត្ថិភាពនៃផលិតផលនិងសេវាកម្មកម្មវិធីរបស់យើង ដែលរួមមានឃ្លាំងកូដប្រភពទាំងអស់ដែលគ្រប់គ្រងតាមរយៈអង្គការទេសGitHub របស់យើង ដែលរួមមាន Microsoft, Azure, DotNet, AspNet, Xamarin, និង អង្គការទេសGitHubរបស់យើង។
បើអ្នកជឿថាអ្នកបានរកឃើញចំណុចងាយរងច្បាប់សុវត្ថិភាពក្នុងឃ្លាំងដែលកាន់ដោយ Microsoft ណាមួយ ដែលបំពេញតាម និយមន័យចំពោះចំណុចងាយរងច្បាប់សុវត្ថិភាពរបស់ Microsoft សូមរាយការណ៍មកយើងដោយតាមរយៈវិធីដែលបានពិពណ៌នាខាងក្រោម។
រាយការណ៍បញ្ហាសុវត្ថិភាព
សូមកុំរាយការណ៍ចំណុចងាយរងច្បាប់សុវត្ថិភាពតាមរយៈបញ្ហាសាធារណៈGitHub។
តែប៉ុណ្ណោះ សូមរាយការណ៍មកកាន់មជ្ឈមណ្ឌលការឆ្លើយតបសុវត្ថិភាព Microsoft (MSRC) តាមរយៈ https://msrc.microsoft.com/create-report។
បើអ្នកចូលចិត្តដាក់ស្នើដោយមិនចូលគណនី អ្នកអាចផ្ញើអ៊ីមែលទៅ secure@microsoft.com។ បើអាច សូមបញ្ចូលសាររបស់អ្នកជារបារយៈលេខ PGP របស់យើង; សូមទាញយកពីទំព័រ Microsoft Security Response Center PGP Key page។
អ្នកគួរបានទទួលការឆ្លើយសួរនៅក្នុង 24 ម៉ោង។ ប្រសិនបើដោយហេតុផលណាមួយអ្នកមិនបានទទួល សូមតាមដានតាមរយៈអ៊ីមែល ដើម្បីប្រាកដថាយើងបានទទួលសារដើមរបស់អ្នក។ ព័ត៌មានបន្ថែមអាចស្វែងរកបាននៅ microsoft.com/msrc។
សូមបញ្ចូលព័ត៌មានដែលបានស្នើនៅខាងក្រោម (ប៉ុន្មានដែលអ្នកអាចផ្គត់ផ្គង់បាន) ដើម្បីជួយឲ្យយើងយល់ច្បាស់ពីធម្មជាតិនិងវិសាលភាពនៃបញ្ហាអាចកើតមាន៖
- ប្រភេទបញ្ហា (ឧ. buffer overflow, SQL injection, cross-site scripting, ល។)
- ផ្លូវពេញលេញនៃឯកសារដ្ឋានដែលពាក់ព័ន្ធនឹងបញ្ហា
- ទីតាំងនៃកូដប្រភពដែលរងផលប៉ះពាល់ (ស្លាក/សាខា/ការបញ្ជCommit ឬ URL ផ្ទាល់)
- ការកំណត់ពិសេសណាមួយដែលត្រូវការដើម្បីធ្វើឡើងវិញបញ្ហា
- ជំហាន-ជំហានដើម្បីធ្វើឡើងវិញបញ្ហា
- កូដបង្ហាញទ្រឹស្តីឬកូដប្រើប្រាស់ (បើអាចបាន)
- ផលប៉ះពាល់នៃបញ្ហា រួមមានរបៀបដែលអ្នកប្រហារអាចប្រើប្រាស់បញ្ហានេះ
ព័ត៌មាននេះនឹងជួយឲ្យយើងអាចដោះស្រាយរបាយការណ៍របស់អ្នកបានលឿនជាងមុន។
បើអ្នកកំពុងរាយការណ៍សម្រាប់ទទួលបានរង្វាន់ bug bounty របាយការណ៍ពេញលេញជាងនេះអាចជួយឲ្យអ្នកទទួលបានរង្វាន់ខ្ពស់ជាងមុន។ សូមចូលទៅកាន់ទំព័រ Microsoft Bug Bounty Program របស់យើងសម្រាប់ព័ត៌មានលម្អិតអំពីកម្មវិធីដែលកំពុងដំណើរការ។
ភាសាមួយចាប់អារម្មណ៍
យើងចាប់អារម្មណ៍ឲ្យការទំនាក់ទំនងទាំងអស់ធ្វើឡើងជាភាសាអង់គ្លេស។
គោលនយោបាយ
Microsoft បន្តតាមគោលការណ៍ Coordinated Vulnerability Disclosure។
ការបដិសេធ៖
ឯកសារនេះត្រូវបានបកប្រែដោយប្រើសេវាកម្មបកប្រែ AI Co-op Translator។ ខណៈពេលដែលយើងខិតខំសម្រាប់ភាពត្រឹមត្រូវ សូមយល់ថាការបកប្រែដោយស្វ័យប្រវត្តិអាចមានកំហុស ឬភាពមិនត្រឹមត្រូវ។ ឯកសារដើមក្នុងភាសាម្ដងទៀតគួរត្រូវបានចាត់ទុកជារបៀបតំណាងដែលមានស្ថិតិភាពខ្ពស់។ សម្រាប់ព័ត៌មានសំខាន់ ការបកប្រែដោយមនុស្សជំនាញត្រូវបានណែនាំ។ យើងមិនទទួលខុសត្រូវលើការយល់ច្រឡំ ឬការបកស្រាយខុសដែលកើតឡើងពីការប្រើប្រាស់ការបកប្រែនេះទេ។