3.2 KiB
Keselamatan
Microsoft mengambil serius keselamatan produk dan perkhidmatan perisian kami, termasuk semua repositori kod sumber yang diurus melalui organisasi GitHub kami, yang merangkumi Microsoft, Azure, DotNet, AspNet, Xamarin, dan organisasi GitHub kami.
Jika anda percaya anda telah menemui kerentanan keselamatan dalam mana-mana repositori milik Microsoft yang memenuhi definisi kerentanan keselamatan Microsoft, sila laporkan kepada kami seperti yang diterangkan di bawah.
Melaporkan Isu Keselamatan
Sila jangan laporkan kerentanan keselamatan melalui isu GitHub awam.
Sebaliknya, sila laporkan kepada Pusat Respons Keselamatan Microsoft (MSRC) di https://msrc.microsoft.com/create-report.
Jika anda lebih suka menghantar tanpa log masuk, hantarkan email kepada secure@microsoft.com. Jika boleh, enkrip mesej anda dengan kunci PGP kami; sila muat turun dari halaman Kunci PGP Pusat Respons Keselamatan Microsoft.
Anda seharusnya menerima jawapan dalam masa 24 jam. Jika atas sebab tertentu anda tidak menerima, sila ikuti melalui email untuk memastikan kami menerima mesej asal anda. Maklumat tambahan boleh didapati di microsoft.com/msrc.
Sila sertakan maklumat yang diminta di bawah (seberapa banyak yang anda boleh berikan) untuk membantu kami memahami sifat dan skop isu yang mungkin berlaku:
- Jenis isu (contohnya, overflow buffer, suntikan SQL, skrip silang laman, dll.)
- Laluan penuh fail sumber yang berkaitan dengan manifestasi isu
- Lokasi kod sumber yang terjejas (tag/cabang/komit atau URL langsung)
- Sebarang konfigurasi khas yang diperlukan untuk menghasilkan isu
- Arahan langkah demi langkah untuk menghasilkan isu
- Bukti konsep atau kod eksploitasi (jika boleh)
- Kesan isu, termasuk bagaimana penyerang mungkin mengeksploitasi isu tersebut
Maklumat ini akan membantu kami menilai laporan anda dengan lebih cepat.
Jika anda melaporkan untuk program ganjaran bug, laporan yang lebih lengkap boleh menyumbang kepada ganjaran yang lebih tinggi. Sila lawati halaman Program Ganjaran Bug Microsoft untuk maklumat lanjut mengenai program aktif kami.
Bahasa Pilihan
Kami lebih suka semua komunikasi dalam Bahasa Inggeris.
Polisi
Microsoft mengikuti prinsip Pendedahan Kerentanan Koordinasi.
Penafian:
Dokumen ini telah diterjemahkan menggunakan perkhidmatan terjemahan berasaskan AI. Walaupun kami berusaha untuk ketepatan, sila sedar bahawa terjemahan automatik mungkin mengandungi kesilapan atau ketidaktepatan. Dokumen asal dalam bahasa asalnya harus dianggap sebagai sumber yang berautoriti. Untuk maklumat yang kritikal, terjemahan manusia profesional adalah disyorkan. Kami tidak bertanggungjawab atas sebarang salah faham atau salah tafsir yang timbul daripada penggunaan terjemahan ini.