40 lines
3.7 KiB
Markdown
40 lines
3.7 KiB
Markdown
## セキュリティ
|
||
|
||
Microsoftは、ソフトウェア製品やサービスのセキュリティを非常に重視しています。これには、[Microsoft](https://github.com/Microsoft)、[Azure](https://github.com/Azure)、[DotNet](https://github.com/dotnet)、[AspNet](https://github.com/aspnet)、[Xamarin](https://github.com/xamarin)、および[弊社のGitHub組織](https://opensource.microsoft.com/)で管理されているすべてのソースコードリポジトリが含まれます。
|
||
|
||
もし、Microsoftが所有するリポジトリにおいて[Microsoftのセキュリティ脆弱性の定義](https://aka.ms/opensource/security/definition)に該当する脆弱性を発見した場合は、以下の手順に従って報告してください。
|
||
|
||
## セキュリティ問題の報告
|
||
|
||
**セキュリティ脆弱性を公開されたGitHubのIssueで報告しないでください。**
|
||
|
||
代わりに、Microsoft Security Response Center (MSRC)に以下のリンクから報告してください：[https://msrc.microsoft.com/create-report](https://aka.ms/opensource/security/create-report)。
|
||
|
||
ログインせずに提出したい場合は、[secure@microsoft.com](mailto:secure@microsoft.com)にメールを送信してください。可能であれば、メッセージを弊社のPGPキーで暗号化してください。PGPキーは[Microsoft Security Response Center PGP Keyページ](https://aka.ms/opensource/security/pgpkey)からダウンロードできます。
|
||
|
||
通常、24時間以内に返信を受け取ることができます。万が一返信がない場合は、元のメッセージが届いているか確認するためにメールで再度お問い合わせください。追加情報は[こちら](https://aka.ms/opensource/security/msrc)で確認できます。
|
||
|
||
以下の情報を可能な限り提供してください。これにより、問題の性質や範囲をよりよく理解することができます：
|
||
|
||
* 問題の種類（例: バッファオーバーフロー、SQLインジェクション、クロスサイトスクリプティングなど）
|
||
* 問題が発生する関連ソースファイルの完全なパス
|
||
* 影響を受けるソースコードの場所（タグ/ブランチ/コミットまたは直接のURL）
|
||
* 問題を再現するために必要な特別な設定
|
||
* 問題を再現するための手順
|
||
* 概念実証やエクスプロイトコード（可能であれば）
|
||
* 問題の影響、攻撃者がどのように問題を悪用する可能性があるか
|
||
|
||
これらの情報を提供することで、報告の優先順位付けが迅速に行われます。
|
||
|
||
バグ報奨金プログラムに報告する場合、より詳細な報告は高額な報奨金につながる可能性があります。現在のプログラムについては、[Microsoft Bug Bounty Program](https://aka.ms/opensource/security/bounty)ページをご覧ください。
|
||
|
||
## 推奨言語
|
||
|
||
すべてのコミュニケーションは英語で行うことを推奨します。
|
||
|
||
## ポリシー
|
||
|
||
Microsoftは[Coordinated Vulnerability Disclosure](https://aka.ms/opensource/security/cvd)の原則に従っています。
|
||
|
||
**免責事項**:
|
||
この文書は、AI翻訳サービス [Co-op Translator](https://github.com/Azure/co-op-translator) を使用して翻訳されています。正確性を追求しておりますが、自動翻訳には誤りや不正確な部分が含まれる可能性があることをご承知おきください。元の言語で記載された文書が公式な情報源とみなされるべきです。重要な情報については、専門の人間による翻訳をお勧めします。本翻訳の使用に起因する誤解や誤認について、当方は一切の責任を負いません。 |