You can not select more than 25 topics
Topics must start with a letter or number, can include dashes ('-') and can be up to 35 characters long.
51 lines
3.8 KiB
51 lines
3.8 KiB
<!--
|
|
CO_OP_TRANSLATOR_METADATA:
|
|
{
|
|
"original_hash": "4ecc3bf2e27983d4c780be6f26ee6228",
|
|
"translation_date": "2025-08-27T21:58:54+00:00",
|
|
"source_file": "SECURITY.md",
|
|
"language_code": "ms"
|
|
}
|
|
-->
|
|
## Keselamatan
|
|
|
|
Microsoft mengambil serius keselamatan produk dan perkhidmatan perisian kami, termasuk semua repositori kod sumber yang diuruskan melalui organisasi GitHub kami, yang merangkumi [Microsoft](https://github.com/Microsoft), [Azure](https://github.com/Azure), [DotNet](https://github.com/dotnet), [AspNet](https://github.com/aspnet), [Xamarin](https://github.com/xamarin), dan [organisasi GitHub kami](https://opensource.microsoft.com/?WT.mc_id=academic-77807-sagibbon).
|
|
|
|
Jika anda percaya bahawa anda telah menemui kerentanan keselamatan dalam mana-mana repositori milik Microsoft yang memenuhi [definisi kerentanan keselamatan Microsoft](https://docs.microsoft.com/previous-versions/tn-archive/cc751383(v=technet.10)/?WT.mc_id=academic-77807-sagibbon), sila laporkan kepada kami seperti yang diterangkan di bawah.
|
|
|
|
## Melaporkan Isu Keselamatan
|
|
|
|
**Sila jangan laporkan kerentanan keselamatan melalui isu awam GitHub.**
|
|
|
|
Sebaliknya, sila laporkan kepada Microsoft Security Response Center (MSRC) di [https://msrc.microsoft.com/create-report](https://msrc.microsoft.com/create-report/?WT.mc_id=academic-77807-sagibbon).
|
|
|
|
Jika anda lebih suka menghantar tanpa log masuk, hantarkan e-mel kepada [secure@microsoft.com](mailto:secure@microsoft.com). Jika boleh, enkripsikan mesej anda dengan kunci PGP kami; sila muat turun dari [halaman Kunci PGP Microsoft Security Response Center](https://www.microsoft.com/msrc/pgp-key-msrc/?WT.mc_id=academic-77807-sagibbon).
|
|
|
|
Anda sepatutnya menerima respons dalam masa 24 jam. Jika atas sebab tertentu anda tidak menerimanya, sila susuli melalui e-mel untuk memastikan kami menerima mesej asal anda. Maklumat tambahan boleh didapati di [microsoft.com/msrc](https://www.microsoft.com/msrc/?WT.mc_id=academic-77807-sagibbon).
|
|
|
|
Sila sertakan maklumat yang diminta seperti di bawah (sebanyak yang anda boleh sediakan) untuk membantu kami memahami dengan lebih baik sifat dan skop isu yang mungkin berlaku:
|
|
|
|
* Jenis isu (contoh: buffer overflow, SQL injection, cross-site scripting, dll.)
|
|
* Laluan penuh fail sumber yang berkaitan dengan manifestasi isu
|
|
* Lokasi kod sumber yang terjejas (tag/cabang/komit atau URL langsung)
|
|
* Sebarang konfigurasi khas yang diperlukan untuk menghasilkan semula isu
|
|
* Arahan langkah demi langkah untuk menghasilkan semula isu
|
|
* Kod bukti konsep atau eksploitasi (jika boleh)
|
|
* Kesan isu, termasuk bagaimana penyerang mungkin mengeksploitasi isu tersebut
|
|
|
|
Maklumat ini akan membantu kami mengutamakan laporan anda dengan lebih cepat.
|
|
|
|
Jika anda melaporkan untuk ganjaran bug, laporan yang lebih lengkap boleh menyumbang kepada ganjaran yang lebih tinggi. Sila lawati halaman [Program Ganjaran Bug Microsoft](https://microsoft.com/msrc/bounty/?WT.mc_id=academic-77807-sagibbon) untuk maklumat lanjut tentang program aktif kami.
|
|
|
|
## Bahasa Pilihan
|
|
|
|
Kami lebih suka semua komunikasi dilakukan dalam Bahasa Inggeris.
|
|
|
|
## Polisi
|
|
|
|
Microsoft mengikuti prinsip [Pendedahan Kerentanan yang Diselaraskan](https://www.microsoft.com/msrc/cvd/?WT.mc_id=academic-77807-sagibbon).
|
|
|
|
---
|
|
|
|
**Penafian**:
|
|
Dokumen ini telah diterjemahkan menggunakan perkhidmatan terjemahan AI [Co-op Translator](https://github.com/Azure/co-op-translator). Walaupun kami berusaha untuk memastikan ketepatan, sila ambil perhatian bahawa terjemahan automatik mungkin mengandungi kesilapan atau ketidaktepatan. Dokumen asal dalam bahasa asalnya harus dianggap sebagai sumber yang berwibawa. Untuk maklumat yang kritikal, terjemahan manusia profesional adalah disyorkan. Kami tidak bertanggungjawab atas sebarang salah faham atau salah tafsir yang timbul daripada penggunaan terjemahan ini. |