6.9 KiB
សុវត្ថិភាព
Microsoft លឺសូត្រសុវត្ថិភាពនៃផលិតផលហើយសេវាកម្មកម្មវិធីរបស់យើងយ៉ាងតឹងរឹង ដែលរួមមានបណ្ណាល័យកូដរាល់ប្រភេទដែលគ្រប់គ្រងតាមរយៈអង្គការរបស់យើងនៅលើ GitHub ដែលរួមមាន Microsoft, Azure, DotNet, AspNet, Xamarin, និង អង្គការរបស់យើងនៅ GitHub។
បើអ្នកជឿជាក់ថាអ្នកបានរកឃើញច្រោះសុវត្ថិភាពណាមួយនៅក្នុងបណ្ណាល័យក្នុងម្ចាស់ដោយ Microsoft ដែលត្រូវតាម និយមន័យសុវត្ថិភាពរបស់ Microsoft សូមរាយការណ៍មកកាន់ពួកយើងដូចបានពណ៌នាខាងក្រោម។
ការរាយការណ៍បញ្ហាសុវត្ថិភាព
សូមកុំរាយការណ៍ច្រោះសុវត្ថិភាពតាមរយៈបញ្ហាសាធារណៈនៅលើ GitHub។
ជំនួសវិញ សូមរាយការណ៍ទៅកាន់ Microsoft Security Response Center (MSRC) នៅ https://msrc.microsoft.com/create-report។
បើអ្នកចូលចិត្តដាក់សំណើដោយមិនចុះឈ្មោះ ចូរផ្ញើអ៊ីមែលមកកាន់ secure@microsoft.com។ បើប្រាកដ សូមបិទសារ របស់អ្នកជាមួយពាក្យសម្ងាត់ PGP របស់យើង; សូមទាញយកវាពី ផ្ទៃទំព័រពាក្យសម្ងាត់ PGP របស់ Microsoft Security Response Center។
អ្នកគួរតែទទួលបានការឆ្លើយតបរហូតដល់ ២៤ ម៉ោង។ ប្រសិនបើមិនទទួលបាន អ្នកសូមតាមដានតាមរយៈអ៊ីមែល ដើម្បីប្រាកដថាពួកយើងទទួលបានសារដើមរបស់អ្នក។ ព័ត៌មានបន្ថែមអាចរកបាននៅ microsoft.com/msrc។
សូមរួមបញ្ចូលព័ត៌មានដែលបានស្នើសុំដូចខាងក្រោម (ប៉ុន្មានដែលអ្នកអាចផ្ដល់បាន) ដើម្បីជួយពួកយើងយល់ឲ្យបានល្អពីធាតុ និងវិសាលភាពនៃបញ្ហាដែលអាចកើតមាន:
- ប្រភេទបញ្ហា (ឧ. បញ្ហាហ្វឺហ្វួរប៊ែហ្វ (buffer overflow), បញ្ហា SQL injection, script បាត់លោកនៅលើគេហទំព័រ, ល។)
- ផ្លូវពេញនៃឯកសារ ដើម្បីបង្ហាញបញ្ហា
- ទីតាំងកូដប្រភពដែលខូច (tag/branch/commit ឬ URL ដោយផ្ទាល់)
- ការកំណត់ពិសេសណាមួយដែលត្រូវការសម្រាប់បង្កើតឡើងវិញបញ្ហា
- ជំហានជញ្ជាំងដើម្បីកើតឡើងបញ្ហា
- កូដភស្តុតាង ឬកូដប្រើប្រាស់ (បើអាច)
- ផលប៉ះពាល់នៃបញ្ហា រួមទាំងរបៀបដែលអ្នកប្រំលោភអាចប្រើប្រាស់បញ្ហានេះ
ព័ត៌មាននេះនឹងជួយពួកយើងបញ្ចៀសសំណើរបស់អ្នកបានរហ័សជាងមុន។
បើអ្នកកំពុងរាយការណ៍សម្រាប់រង្វាន់ចោទប្រកាន់ bug bounty, ការរាយការណ៍ដែលពេញលេញជាងនេះអាចជួយឲ្យអ្នកទទួលបានរង្វាន់ខ្ពស់ជាង។ សូមចូលទៅកាន់ កម្មវិធីរង្វាន់ Bug Bounty របស់ Microsoft ដើម្បីទទួលបានព័ត៌មានលម្អិតអំពីកម្មវិធីដំណើរការ។
ភាសាដែលចូលចិត្តប្រើ
យើងចូលចិត្តអោយការទំនាក់ទំនងទាំងអស់ជាភាសាអង់គ្លេស។
នយោបាយ
Microsoft គោរពតាមគោលការណ៍ វិភាគច្រោះសុវត្ថិភាពរួមគ្នា។
ការបដិសេធ៖
ឯកសារនេះត្រូវបានបកប្រែដោយប្រើសេវាបកប្រែ AI Co-op Translator។ ខណៈពេលដែលយើងខិតខំប្រឹងប្រែងដើម្បីឱ្យមានភាពត្រឹមត្រូវ សូមជ្រាបថាការបកប្រែដោយស្វ័យប្រវត្តិនេះអាចមានកំហុសឬមិនត្រឹមត្រូវ។ ឯកសារដើមនៅក្នុងភាសាដែលសំដែងគួរត្រូវបានចាត់ទុកជាឯកសារដែលមានអំណាច។ សម្រាប់ព័ត៌មានសំខាន់ៗ អនុសាសន៍ឲ្យប្រើការបកប្រែដោយមនុស្សជំនាញវិជ្ជាជីវៈ។ យើងមិនទទួលខុសត្រូវចំពោះការយល់ច្រឡំ ឬការបកប្រែខុសដែលកើតឡើងពីការប្រើប្រាស់ការបកប្រែនេះឡើយ។