4.0 KiB
Biztonság
A Microsoft komolyan veszi szoftvertermékei és szolgáltatásai biztonságát, beleértve az összes forráskód-tárházat, amelyeket GitHub szervezeteinken keresztül kezelünk, mint például Microsoft, Azure, DotNet, AspNet, Xamarin és GitHub szervezeteink.
Ha úgy gondolja, hogy biztonsági sebezhetőséget talált bármely Microsoft tulajdonában lévő tárházban, amely megfelel a Microsoft biztonsági sebezhetőség definíciójának, kérjük, jelentse nekünk az alábbiakban leírt módon.
Biztonsági problémák jelentése
Kérjük, ne jelentsen biztonsági sebezhetőségeket nyilvános GitHub problémákon keresztül.
Ehelyett jelentse őket a Microsoft Security Response Center (MSRC) oldalán: https://msrc.microsoft.com/create-report.
Ha inkább bejelentkezés nélkül szeretne jelentést tenni, küldjön e-mailt a secure@microsoft.com címre. Ha lehetséges, titkosítsa üzenetét PGP kulcsunkkal; töltse le azt a Microsoft Security Response Center PGP Key oldalról.
24 órán belül választ kell kapnia. Ha valamilyen okból nem kap választ, kérjük, kövesse nyomon e-mailben, hogy megbizonyosodjon arról, hogy megkaptuk az eredeti üzenetét. További információkért látogasson el a microsoft.com/msrc oldalra.
Kérjük, hogy a lehető legtöbb alábbi információt adja meg, hogy segítsen nekünk jobban megérteni a lehetséges probléma természetét és kiterjedését:
- A probléma típusa (pl. puffer túlcsordulás, SQL injekció, cross-site scripting stb.)
- Az érintett forrásfájl(ok) teljes elérési útja, ahol a probléma megjelenik
- Az érintett forráskód helye (tag/ág/commit vagy közvetlen URL)
- Bármilyen speciális konfiguráció, amely szükséges a probléma reprodukálásához
- Lépésről lépésre leírt utasítások a probléma reprodukálásához
- Proof-of-concept vagy exploit kód (ha lehetséges)
- A probléma hatása, beleértve azt, hogy egy támadó hogyan használhatná ki a problémát
Ez az információ segít nekünk gyorsabban feldolgozni a jelentését.
Ha hibajutalomért jelent, a részletesebb jelentések hozzájárulhatnak magasabb jutalomhoz. Kérjük, látogasson el a Microsoft Bug Bounty Program oldalra további információkért az aktív programjainkról.
Előnyben részesített nyelvek
Előnyben részesítjük, ha minden kommunikáció angol nyelven történik.
Irányelv
A Microsoft a Koordinált sebezhetőség-feltárás elvét követi.
Felelősség kizárása:
Ez a dokumentum az AI fordítási szolgáltatás, a Co-op Translator segítségével lett lefordítva. Bár törekszünk a pontosságra, kérjük, vegye figyelembe, hogy az automatikus fordítások hibákat vagy pontatlanságokat tartalmazhatnak. Az eredeti dokumentum az eredeti nyelvén tekintendő hiteles forrásnak. Kritikus információk esetén javasolt professzionális emberi fordítást igénybe venni. Nem vállalunk felelősséget semmilyen félreértésért vagy téves értelmezésért, amely a fordítás használatából eredhet.