## សុវត្ថិភាព Microsoft លឺសូត្រសុវត្ថិភាពនៃផលិតផលហើយសេវាកម្មកម្មវិធីរបស់យើងយ៉ាងតឹងរឹង ដែលរួមមានបណ្ណាល័យកូដរាល់ប្រភេទដែលគ្រប់គ្រងតាមរយៈអង្គការរបស់យើងនៅលើ GitHub ដែលរួមមាន [Microsoft](https://github.com/Microsoft), [Azure](https://github.com/Azure), [DotNet](https://github.com/dotnet), [AspNet](https://github.com/aspnet), [Xamarin](https://github.com/xamarin), និង [អង្គការរបស់យើងនៅ GitHub](https://opensource.microsoft.com/?WT.mc_id=academic-77807-sagibbon)។ បើអ្នកជឿជាក់ថាអ្នកបានរកឃើញច្រោះសុវត្ថិភាពណាមួយនៅក្នុងបណ្ណាល័យក្នុងម្ចាស់ដោយ Microsoft ដែលត្រូវតាម [និយមន័យសុវត្ថិភាពរបស់ Microsoft](https://docs.microsoft.com/previous-versions/tn-archive/cc751383(v=technet.10)/?WT.mc_id=academic-77807-sagibbon) សូមរាយការណ៍មកកាន់ពួកយើងដូចបានពណ៌នាខាងក្រោម។ ## ការរាយការណ៍បញ្ហាសុវត្ថិភាព **សូមកុំរាយការណ៍ច្រោះសុវត្ថិភាពតាមរយៈបញ្ហាសាធារណៈនៅលើ GitHub។** ជំនួសវិញ សូមរាយការណ៍ទៅកាន់ Microsoft Security Response Center (MSRC) នៅ [https://msrc.microsoft.com/create-report](https://msrc.microsoft.com/create-report/?WT.mc_id=academic-77807-sagibbon)។ បើអ្នកចូលចិត្តដាក់សំណើដោយមិនចុះឈ្មោះ ចូរផ្ញើអ៊ីមែលមកកាន់ [secure@microsoft.com](mailto:secure@microsoft.com)។ បើប្រាកដ សូមបិទសារ របស់អ្នកជាមួយពាក្យសម្ងាត់ PGP របស់យើង; សូមទាញយកវាពី [ផ្ទៃទំព័រពាក្យសម្ងាត់ PGP របស់ Microsoft Security Response Center](https://www.microsoft.com/msrc/pgp-key-msrc/?WT.mc_id=academic-77807-sagibbon)។ អ្នកគួរតែទទួលបានការឆ្លើយតបរហូតដល់ ២៤ ម៉ោង។ ប្រសិនបើមិនទទួលបាន អ្នកសូមតាមដានតាមរយៈអ៊ីមែល ដើម្បីប្រាកដថាពួកយើងទទួលបានសារដើមរបស់អ្នក។ ព័ត៌មានបន្ថែមអាចរកបាននៅ [microsoft.com/msrc](https://www.microsoft.com/msrc/?WT.mc_id=academic-77807-sagibbon)។ សូមរួមបញ្ចូលព័ត៌មានដែលបានស្នើសុំដូចខាងក្រោម (ប៉ុន្មានដែលអ្នកអាចផ្ដល់បាន) ដើម្បីជួយពួកយើងយល់ឲ្យបានល្អពីធាតុ និងវិសាលភាពនៃបញ្ហាដែលអាចកើតមាន: * ប្រភេទបញ្ហា (ឧ. បញ្ហាហ្វឺហ្វួរប៊ែហ្វ (buffer overflow), បញ្ហា SQL injection, script បាត់លោកនៅលើគេហទំព័រ, ល។) * ផ្លូវពេញនៃឯកសារ ដើម្បីបង្ហាញបញ្ហា * ទីតាំងកូដប្រភពដែលខូច (tag/branch/commit ឬ URL ដោយផ្ទាល់) * ការកំណត់ពិសេសណាមួយដែលត្រូវការសម្រាប់បង្កើតឡើងវិញបញ្ហា * ជំហានជញ្ជាំងដើម្បីកើតឡើងបញ្ហា * កូដភស្តុតាង ឬកូដប្រើប្រាស់ (បើអាច) * ផលប៉ះពាល់នៃបញ្ហា រួមទាំងរបៀបដែលអ្នកប្រំលោភអាចប្រើប្រាស់បញ្ហានេះ ព័ត៌មាននេះនឹងជួយពួកយើងបញ្ចៀសសំណើរបស់អ្នកបានរហ័សជាងមុន។ បើអ្នកកំពុងរាយការណ៍សម្រាប់រង្វាន់ចោទប្រកាន់ bug bounty, ការរាយការណ៍ដែលពេញលេញជាងនេះអាចជួយឲ្យអ្នកទទួលបានរង្វាន់ខ្ពស់ជាង។ សូមចូលទៅកាន់ [កម្មវិធីរង្វាន់ Bug Bounty របស់ Microsoft](https://microsoft.com/msrc/bounty/?WT.mc_id=academic-77807-sagibbon) ដើម្បីទទួលបានព័ត៌មានលម្អិតអំពីកម្មវិធីដំណើរការ។ ## ភាសាដែលចូលចិត្តប្រើ យើងចូលចិត្តអោយការទំនាក់ទំនងទាំងអស់ជាភាសាអង់គ្លេស។ ## នយោបាយ Microsoft គោរពតាមគោលការណ៍ [វិភាគច្រោះសុវត្ថិភាពរួមគ្នា](https://www.microsoft.com/msrc/cvd/?WT.mc_id=academic-77807-sagibbon)។ --- **ការបដិសេធ**៖ ឯកសារនេះត្រូវបានបកប្រែដោយប្រើសេវាបកប្រែ AI [Co-op Translator](https://github.com/Azure/co-op-translator)។ ខណៈពេលដែលយើងខិតខំប្រឹងប្រែងដើម្បីឱ្យមានភាពត្រឹមត្រូវ សូមជ្រាបថាការបកប្រែដោយស្វ័យប្រវត្តិនេះអាចមានកំហុសឬមិនត្រឹមត្រូវ។ ឯកសារដើមនៅក្នុងភាសាដែលសំដែងគួរត្រូវបានចាត់ទុកជាឯកសារដែលមានអំណាច។ សម្រាប់ព័ត៌មានសំខាន់ៗ អនុសាសន៍ឲ្យប្រើការបកប្រែដោយមនុស្សជំនាញវិជ្ជាជីវៈ។ យើងមិនទទួលខុសត្រូវចំពោះការយល់ច្រឡំ ឬការបកប្រែខុសដែលកើតឡើងពីការប្រើប្រាស់ការបកប្រែនេះឡើយ។