3.7 KiB
Sikkerhet
Microsoft tar sikkerheten til våre programvareprodukter og tjenester på alvor, inkludert alle kildekoderepositorier som administreres gjennom våre GitHub-organisasjoner, som inkluderer Microsoft, Azure, DotNet, AspNet, Xamarin og våre GitHub-organisasjoner.
Hvis du mener at du har funnet en sikkerhetssårbarhet i et Microsoft-eid repositorium som oppfyller Microsofts definisjon av en sikkerhetssårbarhet, vennligst rapporter det til oss som beskrevet nedenfor.
Rapportering av sikkerhetsproblemer
Vennligst ikke rapporter sikkerhetssårbarheter gjennom offentlige GitHub-issues.
Rapporter dem i stedet til Microsoft Security Response Center (MSRC) på https://msrc.microsoft.com/create-report.
Hvis du foretrekker å sende inn uten å logge inn, kan du sende en e-post til secure@microsoft.com. Hvis mulig, krypter meldingen din med vår PGP-nøkkel; last den ned fra Microsoft Security Response Center PGP Key-siden.
Du bør motta et svar innen 24 timer. Hvis du av en eller annen grunn ikke gjør det, vennligst følg opp via e-post for å sikre at vi mottok den opprinnelige meldingen din. Ytterligere informasjon finner du på microsoft.com/msrc.
Vennligst inkluder den forespurte informasjonen nedenfor (så mye du kan gi) for å hjelpe oss med å bedre forstå arten og omfanget av det mulige problemet:
- Type problem (f.eks. buffer overflow, SQL-injeksjon, cross-site scripting, etc.)
- Fullstendige stier til kildefilen(e) relatert til manifestasjonen av problemet
- Plasseringen av den berørte kildekoden (tag/branch/commit eller direkte URL)
- Eventuell spesiell konfigurasjon som kreves for å reprodusere problemet
- Trinnvise instruksjoner for å reprodusere problemet
- Proof-of-concept eller utnyttelseskode (hvis mulig)
- Påvirkning av problemet, inkludert hvordan en angriper kan utnytte problemet
Denne informasjonen vil hjelpe oss med å prioritere rapporten din raskere.
Hvis du rapporterer for en bug bounty, kan mer komplette rapporter bidra til en høyere belønningsutbetaling. Besøk vår Microsoft Bug Bounty Program-side for mer informasjon om våre aktive programmer.
Foretrukne språk
Vi foretrekker at all kommunikasjon skjer på engelsk.
Retningslinjer
Microsoft følger prinsippet om Koordinert sårbarhetsavsløring.
Ansvarsfraskrivelse:
Dette dokumentet er oversatt ved hjelp av AI-oversettelsestjenesten Co-op Translator. Selv om vi streber etter nøyaktighet, vær oppmerksom på at automatiske oversettelser kan inneholde feil eller unøyaktigheter. Det originale dokumentet på sitt opprinnelige språk bør anses som den autoritative kilden. For kritisk informasjon anbefales profesjonell menneskelig oversettelse. Vi er ikke ansvarlige for misforståelser eller feiltolkninger som oppstår ved bruk av denne oversettelsen.