7.2 KiB
ಭದ್ರತೆ
Microsoft ನಮ್ಮ ಸಾಫ್ಟ್ವೇರ್ ಉತ್ಪನ್ನಗಳು ಮತ್ತು ಸೇವೆಗಳ ಭದ್ರತೆಯನ್ನು ಗಂಭೀರವಾಗಿ ತೆಗೆದುಕೊಳ್ಳುತ್ತದೆ, ಇದರಲ್ಲಿ ನಮ್ಮ GitHub ಸಂಸ್ಥೆಗಳ ಮೂಲಕ ನಿರ್ವಹಿಸಲಾದ ಎಲ್ಲಾ ಮೂಲಕೋಡ್ ರೆಪೊಸಿಟರಿಗಳು ಸೇರಿವೆ, ಇದರಲ್ಲಿ Microsoft, Azure, DotNet, AspNet, Xamarin, ಮತ್ತು ನಮ್ಮ GitHub ಸಂಸ್ಥೆಗಳು ಸೇರಿವೆ.
ನೀವು ಯಾವುದೇ Microsoft-ಸ್ವದಂತ ರೆಪೊಸಿಟರಿಯಲ್ಲಿ Microsoft ಭದ್ರತಾ ಹಾಳಾಗುವಿಕೆಗೆ ವ್ಯಾಖ್ಯಾನಿಸಿರುವ ಭದ್ರತಾ ದೌರ್ಬಲ್ಯವನ್ನು ಕಂಡುಹಿಡಿದಿದ್ದೀರಿ ಎಂದು ನಂಬಿದರೆ, ದಯವಿಟ್ಟು ಕೆಳಗೆ ವಿವರಣೆಮಾಡಿದಂತೆ ಅದನ್ನು ನಮಗೆ ವರದಿ ಮಾಡಿ.
ಭದ್ರತಾ ಸಮಸ್ಯೆಗಳನ್ನು ವರದಿ ಮಾಡುವುದು
ದಯವಿಟ್ಟು ಸಾರ್ವಜನಿಕ GitHub ಸಮಸ್ಯೆಗಳ ಮೂಲಕ ಭದ್ರತಾ ದೌರ್ಬಲ್ಯಗಳನ್ನು ವರದಿ ಮಾಡಬೇಡಿ.
ಬದಲಾಗಿ, ದಯವಿಟ್ಟು Microsoft ಭದ್ರತಾ ಪ್ರತಿಕ್ರಿಯೆ ಕೇಂದ್ರಕ್ಕೆ (MSRC) https://msrc.microsoft.com/create-report ನಲ್ಲಿ ವರದಿ ಮಾಡಿ.
ನೀವು ಲಾಗಿನ್ ಮಾಡದೆ ಸಲ್ಲಿಸಲು ಇಚ್ಛಿಸಿದರೆ, secure@microsoft.com ಗೆ ಇಮೇಲ್ ಕಳುಹಿಸಿ. ಸಾಧ್ಯವಾಗಿದ್ದರೆ, ನಮ್ಮ PGP ಕೀ ಬಳಸಿ ನಿಮ್ಮ ಸಂದೇಶವನ್ನು ಎನ್ಕ್ರಿಪ್ಟ್ ಮಾಡಿ; ಅದನ್ನು Microsoft ಭದ್ರತಾ ಪ್ರತಿಕ್ರಿಯೆ ಕೇಂದ್ರ PGP ಕೀ ಪುಟ ನಿಂದ ಡೌನ್ಲೋಡ್ ಮಾಡಬಹುದು.
ನೀವು 24 ಗಂಟೆಗಳ ಒಳಗೆ ಪ್ರತಿಕ್ರಿಯೆಯನ್ನು ಪಡೆಯಬೇಕು. ಯಾವುದೇ ಕಾರಣಕ್ಕಾಗಿ ಅದಾಗದಿದ್ದರೆ, ದಯವಿಟ್ಟು ನಾವು ನಿಮ್ಮ ಮೂಲ ಸಂದೇಶವನ್ನು ಪಡೆದಿದ್ದೇವೆ ಎಂದು ಖಚಿತಪಡಿಸಲು ಇಮೇಲ್ ಮೂಲಕ ಅನುಸರಿಸಿ. ಹೆಚ್ಚಿನ ಮಾಹಿತಿಗಾಗಿ microsoft.com/msrc ನೋಡಿ.
ದಯವಿಟ್ಟು ಕೆಳಗಿನ ವಿನಂತಿಸಲಾದ ಮಾಹಿತಿಯನ್ನು (ನೀವು ನೀಡಬಹುದಾದಷ್ಟು) ಸೇರಿಸಿ, ಇದು ಸಮಸ್ಯೆಯ ಸ್ವಭಾವ ಮತ್ತು ವ್ಯಾಪ್ತಿಯನ್ನು ಉತ್ತಮವಾಗಿ ಅರ್ಥಮಾಡಿಕೊಳ್ಳಲು ಸಹಾಯ ಮಾಡುತ್ತದೆ:
- ಸಮಸ್ಯೆಯ ಪ್ರಕಾರ (ಉದಾ: ಬಫರ್ ಓವರ್ಫ್ಲೋ, SQL ಇಂಜೆಕ್ಷನ್, ಕ್ರಾಸ್-ಸೈಟ್ ಸ್ಕ್ರಿಪ್ಟಿಂಗ್, ಇತ್ಯಾದಿ)
- ಸಮಸ್ಯೆಯ ಪ್ರಕಟಣೆಗೆ ಸಂಬಂಧಿಸಿದ ಮೂಲ ಫೈಲ್ಗಳ ಸಂಪೂರ್ಣ ಮಾರ್ಗಗಳು
- ಪ್ರಭಾವಿತ ಮೂಲ ಕೋಡ್ನ ಸ್ಥಳ (ಟ್ಯಾಗ್/ಬ್ರಾಂಚ್/ಕಮಿಟ್ ಅಥವಾ ನೇರ URL)
- ಸಮಸ್ಯೆಯನ್ನು ಪುನರಾವರ್ತಿಸಲು ಅಗತ್ಯವಿರುವ ಯಾವುದೇ ವಿಶೇಷ ಸಂರಚನೆ
- ಸಮಸ್ಯೆಯನ್ನು ಪುನರಾವರ್ತಿಸುವ ಹೆಜ್ಜೆ ಹಂತದ ಸೂಚನೆಗಳು
- ಸಾಬೀತು-ಆಫ್-ಕಾನ್ಸೆಪ್ಟ್ ಅಥವಾ ಎಕ್ಸ್ಪ್ಲಾಯಿಟ್ ಕೋಡ್ (ಸಾದ್ಯವಾದರೆ)
- ಸಮಸ್ಯೆಯ ಪರಿಣಾಮ, ಹೇಗೆ ಆಕ್ರಮಣಕಾರಿ ಸಮಸ್ಯೆಯನ್ನು ದುರುಪಯೋಗ ಮಾಡಬಹುದು ಎಂಬುದರ ಒಳಗೊಂಡಂತೆ
ಈ ಮಾಹಿತಿ ನಿಮ್ಮ ವರದಿಯನ್ನು ವೇಗವಾಗಿ ವಿಂಗಡಿಸಲು ನಮಗೆ ಸಹಾಯ ಮಾಡುತ್ತದೆ.
ನೀವು ಬಗ್ ಬೌಂಟಿಗಾಗಿ ವರದಿ ಮಾಡುತ್ತಿದ್ದರೆ, ಹೆಚ್ಚು ಸಂಪೂರ್ಣ ವರದಿಗಳು ಹೆಚ್ಚಿನ ಬೌಂಟಿ ಬಹುಮಾನಕ್ಕೆ ಸಹಾಯಮಾಡಬಹುದು. ದಯವಿಟ್ಟು ನಮ್ಮ Microsoft Bug Bounty Program ಪುಟ ಭೇಟಿನೀಡಿ ನಮ್ಮ ಸಕ್ರಿಯ ಕಾರ್ಯಕ್ರಮಗಳ ಕುರಿತು ಹೆಚ್ಚಿನ ವಿವರಗಳಿಗೆ.
ಅಗತ್ಯ ಭಾಷೆಗಳು
ನಾವು ಎಲ್ಲಾ ಸಂವಹನಗಳು ಇಂಗ್ಲಿಷ್ನಲ್ಲಿ ಇರಬೇಕೆಂದು ಇಚ್ಛಿಸುತ್ತೇವೆ.
ನೀತಿ
Microsoft ಸಮನ್ವಿತ ದೌರ್ಬಲ್ಯ ಬಹಿರಂಗಪಡಿಸುವಿಕೆ ತತ್ವವನ್ನು ಅನುಸರಿಸುತ್ತದೆ.
ತಪ್ಪು ತಿಳಿಸುವಿಕೆ:
ಈ ದಾಖಲೆ AI ಅನುವಾದ ಸೇವೆ Co-op Translator ಬಳಸಿ ಅನುವಾದಿಸಲಾಗಿದೆ. ನಾವು ಶುದ್ಧತೆಯಿಗಾಗಿ ಪ್ರಯತ್ನಿಸುತ್ತೇವೆ, ಆದರೆ ಸ್ವಯಂಚಾಲಿತ ಅನುವಾದಗಳಲ್ಲಿ ದೋಷಗಳು ಅಥವಾ ತಪ್ಪುಗಳಿರುವ ಸಾಧ್ಯತೆ ಇದೆ. ಮೂಲ ದಸ್ತಾವೇಜು ಅದರ ಮೂಲ ಭಾಷೆಯಲ್ಲಿ ನಂಬಿಕೆಸಂಚಿತ աղբյուրವಾಗಿರಬೇಕು. ಮುಖ್ಯ ಮಾಹಿತಿಗಾಗಿ, ವೃತ್ತಿಪರ ಮಾನವ ಅನುವಾದವನ್ನು ಶಿಫಾರಸು ಮಾಡಲಾಗುತ್ತದೆ. ಈ ಅನುವಾದ ಬಳಕೆಯಿಂದ ಉಂಟಾಗುವ ಯಾವುದೇ ಅರ್ಥಬಾಧಿತೃಟಟಕೆಗಳ ಅಥವಾ ತಪ್ಪಿನಾಖ್ಯಾನಗಳಿಗೆ ನಾವು ಹೊಣೆಗಾರರಾಗುವುದಿಲ್ಲ.