4.8 KiB
امنیت
مایکروسافت امنیت محصولات و خدمات نرمافزاری خود را جدی میگیرد، که شامل تمامی مخازن کد منبع مدیریتشده از طریق سازمانهای GitHub ما میشود، از جمله Microsoft، Azure، DotNet، AspNet، Xamarin و سازمانهای GitHub ما.
اگر فکر میکنید که یک آسیبپذیری امنیتی در هر یک از مخازن متعلق به مایکروسافت پیدا کردهاید که با تعریف مایکروسافت از یک آسیبپذیری امنیتی مطابقت دارد، لطفاً آن را به روشی که در زیر توضیح داده شده است گزارش دهید.
گزارش مسائل امنیتی
لطفاً آسیبپذیریهای امنیتی را از طریق مسائل عمومی GitHub گزارش ندهید.
در عوض، لطفاً آنها را به مرکز پاسخگویی امنیتی مایکروسافت (MSRC) در https://msrc.microsoft.com/create-report گزارش دهید.
اگر ترجیح میدهید بدون ورود به سیستم گزارش دهید، ایمیلی به secure@microsoft.com ارسال کنید. در صورت امکان، پیام خود را با کلید PGP ما رمزگذاری کنید؛ لطفاً آن را از صفحه کلید PGP مرکز پاسخگویی امنیتی مایکروسافت دانلود کنید.
شما باید ظرف ۲۴ ساعت پاسخی دریافت کنید. اگر به هر دلیلی پاسخی دریافت نکردید، لطفاً از طریق ایمیل پیگیری کنید تا مطمئن شوید پیام اصلی شما به دست ما رسیده است. اطلاعات بیشتر را میتوانید در microsoft.com/msrc پیدا کنید.
لطفاً اطلاعات درخواستی زیر را (تا جایی که میتوانید ارائه دهید) برای کمک به ما در درک بهتر ماهیت و دامنه مشکل احتمالی، شامل کنید:
- نوع مشکل (مثلاً سرریز بافر، تزریق SQL، اسکریپتنویسی بینسایتی و غیره)
- مسیرهای کامل فایلهای منبع مرتبط با بروز مشکل
- مکان کد منبع آسیبدیده (برچسب/شاخه/تعهد یا URL مستقیم)
- هرگونه پیکربندی خاص مورد نیاز برای بازتولید مشکل
- دستورالعملهای گامبهگام برای بازتولید مشکل
- کد اثبات مفهوم یا کد بهرهبرداری (در صورت امکان)
- تأثیر مشکل، از جمله نحوهای که یک مهاجم ممکن است از مشکل سوءاستفاده کند
این اطلاعات به ما کمک میکند گزارش شما را سریعتر بررسی کنیم.
اگر برای یک برنامه جایزه باگ گزارش میدهید، گزارشهای کاملتر میتوانند به دریافت جایزه بالاتری کمک کنند. لطفاً برای جزئیات بیشتر درباره برنامههای فعال ما به صفحه برنامه جایزه باگ مایکروسافت مراجعه کنید.
زبانهای ترجیحی
ما ترجیح میدهیم تمامی ارتباطات به زبان انگلیسی باشد.
سیاست
مایکروسافت از اصل افشای هماهنگشده آسیبپذیری پیروی میکند.
سلب مسئولیت:
این سند با استفاده از سرویس ترجمه هوش مصنوعی Co-op Translator ترجمه شده است. در حالی که ما تلاش میکنیم دقت را حفظ کنیم، لطفاً توجه داشته باشید که ترجمههای خودکار ممکن است شامل خطاها یا نادرستیها باشند. سند اصلی به زبان اصلی آن باید به عنوان منبع معتبر در نظر گرفته شود. برای اطلاعات حیاتی، ترجمه حرفهای انسانی توصیه میشود. ما مسئولیتی در قبال سوء تفاهمها یا تفسیرهای نادرست ناشی از استفاده از این ترجمه نداریم.