4.1 KiB
Seguridad
Microsoft se toma muy en serio la seguridad de nuestros productos y servicios de software, lo que incluye todos los repositorios de código fuente gestionados a través de nuestras organizaciones de GitHub, que incluyen Microsoft, Azure, DotNet, AspNet, Xamarin y nuestras organizaciones de GitHub.
Si crees que has encontrado una vulnerabilidad de seguridad en algún repositorio propiedad de Microsoft que cumpla con la definición de vulnerabilidad de seguridad de Microsoft, por favor repórtala como se describe a continuación.
Reportar Problemas de Seguridad
Por favor, no reportes vulnerabilidades de seguridad a través de problemas públicos en GitHub.
En su lugar, repórtalas al Centro de Respuesta de Seguridad de Microsoft (MSRC) en https://msrc.microsoft.com/create-report.
Si prefieres enviar tu reporte sin iniciar sesión, envía un correo electrónico a secure@microsoft.com. Si es posible, encripta tu mensaje con nuestra clave PGP; puedes descargarla desde la página de Clave PGP del Centro de Respuesta de Seguridad de Microsoft.
Deberías recibir una respuesta dentro de las 24 horas. Si por alguna razón no la recibes, por favor haz un seguimiento por correo electrónico para asegurarte de que recibimos tu mensaje original. Puedes encontrar información adicional en microsoft.com/msrc.
Por favor incluye la información solicitada que se detalla a continuación (tanto como puedas proporcionar) para ayudarnos a entender mejor la naturaleza y el alcance del posible problema:
- Tipo de problema (por ejemplo, desbordamiento de búfer, inyección SQL, scripting entre sitios, etc.)
- Rutas completas de los archivos fuente relacionados con la manifestación del problema
- La ubicación del código fuente afectado (etiqueta/ramo/commit o URL directa)
- Cualquier configuración especial requerida para reproducir el problema
- Instrucciones paso a paso para reproducir el problema
- Código de prueba de concepto o exploit (si es posible)
- Impacto del problema, incluyendo cómo un atacante podría explotar el problema
Esta información nos ayudará a priorizar tu reporte más rápidamente.
Si estás reportando para un programa de recompensas por errores, los reportes más completos pueden contribuir a obtener una recompensa mayor. Por favor visita nuestra página del Programa de Recompensas por Errores de Microsoft para más detalles sobre nuestros programas activos.
Idiomas Preferidos
Preferimos que todas las comunicaciones sean en inglés.
Política
Microsoft sigue el principio de Divulgación Coordinada de Vulnerabilidades.
Descargo de responsabilidad:
Este documento ha sido traducido utilizando el servicio de traducción automática Co-op Translator. Si bien nos esforzamos por lograr precisión, tenga en cuenta que las traducciones automáticas pueden contener errores o imprecisiones. El documento original en su idioma nativo debe considerarse como la fuente autorizada. Para información crítica, se recomienda una traducción profesional realizada por humanos. No nos hacemos responsables de malentendidos o interpretaciones erróneas que puedan surgir del uso de esta traducción.