## Zabezpečení Microsoft bere bezpečnost svých softwarových produktů a služeb vážně, což zahrnuje všechny repozitáře zdrojového kódu spravované prostřednictvím našich organizací na GitHubu, mezi které patří [Microsoft](https://github.com/Microsoft), [Azure](https://github.com/Azure), [DotNet](https://github.com/dotnet), [AspNet](https://github.com/aspnet), [Xamarin](https://github.com/xamarin) a [naše GitHub organizace](https://opensource.microsoft.com/?WT.mc_id=academic-77807-sagibbon). Pokud se domníváte, že jste objevili bezpečnostní zranitelnost v jakémkoli repozitáři vlastněném Microsoftem, která odpovídá [definici bezpečnostní zranitelnosti podle Microsoftu](https://docs.microsoft.com/previous-versions/tn-archive/cc751383(v=technet.10)/?WT.mc_id=academic-77807-sagibbon), nahlaste ji prosím podle níže uvedených pokynů. ## Nahlášení bezpečnostních problémů **Prosím, nenahlašujte bezpečnostní zranitelnosti prostřednictvím veřejných GitHub issues.** Místo toho je nahlaste Microsoft Security Response Center (MSRC) na [https://msrc.microsoft.com/create-report](https://msrc.microsoft.com/create-report/?WT.mc_id=academic-77807-sagibbon). Pokud dáváte přednost odeslání bez přihlášení, pošlete e-mail na [secure@microsoft.com](mailto:secure@microsoft.com). Pokud je to možné, zašifrujte svou zprávu pomocí našeho PGP klíče; stáhněte si jej z [Microsoft Security Response Center PGP Key page](https://www.microsoft.com/msrc/pgp-key-msrc/?WT.mc_id=academic-77807-sagibbon). Odpověď byste měli obdržet do 24 hodin. Pokud z nějakého důvodu neobdržíte odpověď, prosím, kontaktujte nás znovu e-mailem, abyste se ujistili, že jsme vaši původní zprávu obdrželi. Další informace naleznete na [microsoft.com/msrc](https://www.microsoft.com/msrc/?WT.mc_id=academic-77807-sagibbon). Prosím, zahrňte níže uvedené požadované informace (v co největší míře), abychom lépe pochopili povahu a rozsah možného problému: * Typ problému (např. přetečení vyrovnávací paměti, SQL injection, cross-site scripting atd.) * Plné cesty ke zdrojovým souborům souvisejícím s projevem problému * Umístění postiženého zdrojového kódu (tag/branch/commit nebo přímá URL) * Jakákoli speciální konfigurace potřebná k reprodukci problému * Krok za krokem pokyny k reprodukci problému * Proof-of-concept nebo exploit kód (pokud je to možné) * Dopad problému, včetně toho, jak by útočník mohl problém zneužít Tyto informace nám pomohou rychleji zpracovat vaši zprávu. Pokud hlásíte v rámci programu odměn za chyby, podrobnější zprávy mohou přispět k vyšší odměně. Navštivte prosím stránku [Microsoft Bug Bounty Program](https://microsoft.com/msrc/bounty/?WT.mc_id=academic-77807-sagibbon) pro více informací o našich aktivních programech. ## Preferované jazyky Preferujeme, aby veškerá komunikace probíhala v angličtině. ## Politika Microsoft se řídí principem [Koordinovaného zveřejňování zranitelností](https://www.microsoft.com/msrc/cvd/?WT.mc_id=academic-77807-sagibbon). --- **Prohlášení**: Tento dokument byl přeložen pomocí služby pro automatický překlad [Co-op Translator](https://github.com/Azure/co-op-translator). Ačkoli se snažíme o přesnost, mějte na paměti, že automatické překlady mohou obsahovat chyby nebo nepřesnosti. Původní dokument v jeho původním jazyce by měl být považován za autoritativní zdroj. Pro důležité informace se doporučuje profesionální lidský překlad. Neodpovídáme za žádná nedorozumění nebo nesprávné interpretace vyplývající z použití tohoto překladu.