7.3 KiB
सुरक्षा
मायक्रोसॉफ्ट आपल्या सॉफ्टवेअर उत्पादने आणि सेवांच्या सुरक्षेला अत्यंत महत्त्व देते, ज्यामध्ये आमच्या GitHub संस्थांद्वारे व्यवस्थापित केलेल्या सर्व स्रोत कोड रिपॉझिटरीजचा समावेश होतो. यामध्ये Microsoft, Azure, DotNet, AspNet, Xamarin, आणि आमच्या GitHub संस्थांचा समावेश आहे.
जर तुम्हाला मायक्रोसॉफ्टच्या मालकीच्या कोणत्याही रिपॉझिटरीमध्ये मायक्रोसॉफ्टच्या सुरक्षा असुरक्षिततेच्या परिभाषे नुसार सुरक्षा असुरक्षितता आढळली असेल, तर कृपया खाली दिलेल्या पद्धतीनुसार आम्हाला कळवा.
सुरक्षा समस्या कळवणे
कृपया सार्वजनिक GitHub समस्यांद्वारे सुरक्षा असुरक्षितता कळवू नका.
त्याऐवजी, Microsoft Security Response Center (MSRC) ला https://msrc.microsoft.com/create-report येथे कळवा.
जर तुम्हाला लॉग इन न करता अहवाल सादर करायचा असेल, तर secure@microsoft.com वर ईमेल पाठवा. शक्य असल्यास, आमच्या PGP कीने तुमचा संदेश एन्क्रिप्ट करा; कृपया ती Microsoft Security Response Center PGP Key page वरून डाउनलोड करा.
तुम्हाला 24 तासांच्या आत उत्तर मिळेल. काही कारणास्तव उत्तर मिळाले नाही, तर कृपया ईमेलद्वारे फॉलो अप करा जेणेकरून आम्हाला तुमचा मूळ संदेश मिळाला आहे याची खात्री होईल. अधिक माहिती microsoft.com/msrc येथे मिळू शकते.
कृपया खालील माहिती (जास्तीत जास्त तुम्ही देऊ शकता ती) समाविष्ट करा, ज्यामुळे आम्हाला संभाव्य समस्येचे स्वरूप आणि व्याप्ती अधिक चांगल्या प्रकारे समजण्यास मदत होईल:
- समस्येचा प्रकार (उदा. बफर ओव्हरफ्लो, SQL इंजेक्शन, क्रॉस-साइट स्क्रिप्टिंग, इ.)
- समस्येच्या प्रकटीकरणाशी संबंधित स्रोत फाइल(स)चे पूर्ण पथ
- प्रभावित स्रोत कोडचे स्थान (टॅग/ब्रँच/कमिट किंवा थेट URL)
- समस्या पुनरुत्पादित करण्यासाठी आवश्यक असलेली कोणतीही विशेष कॉन्फिगरेशन
- समस्या पुनरुत्पादित करण्यासाठी चरण-दर-चरण सूचना
- प्रूफ-ऑफ-कॉन्सेप्ट किंवा एक्सप्लॉइट कोड (शक्य असल्यास)
- समस्येचा परिणाम, ज्यामध्ये हल्लेखोर समस्येचा कसा फायदा घेऊ शकतो याचा समावेश आहे
ही माहिती आम्हाला तुमचा अहवाल अधिक जलद प्रक्रिया करण्यास मदत करेल.
जर तुम्ही बग बाऊंटी साठी अहवाल देत असाल, तर अधिक पूर्ण अहवाल उच्च बाऊंटी पुरस्कारात योगदान देऊ शकतो. कृपया आमच्या Microsoft Bug Bounty Program पृष्ठाला भेट द्या, जिथे आमच्या सक्रिय कार्यक्रमांबद्दल अधिक तपशील दिले आहेत.
प्राधान्य दिलेली भाषा
आम्हाला सर्व संवाद इंग्रजीमध्ये असणे अधिक सोयीचे वाटते.
धोरण
मायक्रोसॉफ्ट Coordinated Vulnerability Disclosure च्या तत्त्वांचे पालन करते.
अस्वीकरण:
हा दस्तऐवज AI भाषांतर सेवा Co-op Translator चा वापर करून भाषांतरित करण्यात आला आहे. आम्ही अचूकतेसाठी प्रयत्नशील असलो तरी, कृपया लक्षात घ्या की स्वयंचलित भाषांतरांमध्ये त्रुटी किंवा अचूकतेचा अभाव असू शकतो. मूळ भाषेतील मूळ दस्तऐवज हा अधिकृत स्रोत मानला जावा. महत्त्वाच्या माहितीसाठी, व्यावसायिक मानवी भाषांतराची शिफारस केली जाते. या भाषांतराचा वापर करून उद्भवलेल्या कोणत्याही गैरसमज किंवा चुकीच्या अर्थासाठी आम्ही जबाबदार राहणार नाही.