44 lines
6.8 KiB
Markdown
44 lines
6.8 KiB
Markdown
## భద్రత
|
|
|
|
మైక్రోసాఫ్ట్ మా సాఫ్ట్వేర్ ఉత్పత్తులు మరియు సేవల భద్రతను గంభీరంగా తీసుకుంటుంది, ఇందులో మా GitHub సంస్థల ద్వారా నిర్వహించబడే అన్ని సోర్స్ కోడ్ రిపాజిటరీలు కూడా ఉన్నాయి, వీటిలో [Microsoft](https://github.com/Microsoft), [Azure](https://github.com/Azure), [DotNet](https://github.com/dotnet), [AspNet](https://github.com/aspnet), [Xamarin](https://github.com/xamarin), మరియు [మా GitHub సంస్థలు](https://opensource.microsoft.com/) ఉన్నాయి.
|
|
|
|
మీరు Microsoft యాజమాన్యంలో ఉన్న ఏదైనా రిపాజిటరీలో [Microsoft భద్రతా లోపం నిర్వచనం](https://aka.ms/opensource/security/definition)కి అనుగుణంగా భద్రతా లోపం కనుగొన్నట్లు భావిస్తే, దయచేసి క్రింద వివరించిన విధంగా మాకు తెలియజేయండి.
|
|
|
|
## భద్రతా సమస్యలను నివేదించడం
|
|
|
|
**దయచేసి భద్రతా లోపాలను పబ్లిక్ GitHub ఇష్యూల ద్వారా నివేదించవద్దు.**
|
|
|
|
దాని బదులు, దయచేసి Microsoft Security Response Center (MSRC) వద్ద [https://msrc.microsoft.com/create-report](https://aka.ms/opensource/security/create-report) ద్వారా నివేదించండి.
|
|
|
|
లాగిన్ చేయకుండా సమర్పించాలనుకుంటే, [secure@microsoft.com](mailto:secure@microsoft.com) కు ఇమెయిల్ పంపండి. సాధ్యమైతే, మా PGP కీతో మీ సందేశాన్ని ఎన్క్రిప్ట్ చేయండి; దాన్ని [Microsoft Security Response Center PGP Key పేజీ](https://aka.ms/opensource/security/pgpkey) నుండి డౌన్లోడ్ చేసుకోండి.
|
|
|
|
మీరు 24 గంటలలోపు స్పందన పొందుతారని ఆశించవచ్చు. ఏ కారణంగా స్పందన రాలేదంటే, మేము మీ అసలు సందేశాన్ని అందుకున్నామో లేదో నిర్ధారించుకోవడానికి ఇమెయిల్ ద్వారా ఫాలోఅప్ చేయండి. అదనపు సమాచారం కోసం [microsoft.com/msrc](https://aka.ms/opensource/security/msrc) చూడండి.
|
|
|
|
దయచేసి క్రింద పేర్కొన్న అవసరమైన సమాచారాన్ని (మీకు అందుబాటులో ఉన్నంత వరకు) అందించండి, తద్వారా సమస్య యొక్క స్వభావం మరియు పరిధిని మేము మెరుగ్గా అర్థం చేసుకోగలుగుతాము:
|
|
|
|
* సమస్య రకం (ఉదా: బఫర్ ఓవర్ఫ్లో, SQL ఇంజెక్షన్, క్రాస్-సైట్ స్క్రిప్టింగ్, మొదలైనవి)
|
|
* సమస్య ప్రదర్శనకు సంబంధించిన సోర్స్ ఫైల్(లు) యొక్క పూర్తి మార్గాలు
|
|
* ప్రభావిత సోర్స్ కోడ్ యొక్క స్థానం (ట్యాగ్/బ్రాంచ్/కమిట్ లేదా ప్రత్యక్ష URL)
|
|
* సమస్యను పునరుత్పత్తి చేయడానికి అవసరమైన ప్రత్యేక కాన్ఫిగరేషన్
|
|
* సమస్యను పునరుత్పత్తి చేయడానికి దశల వారీ సూచనలు
|
|
* ప్రూఫ్-ఆఫ్-కాన్సెప్ట్ లేదా ఎక్స్ప్లాయిట్ కోడ్ (సాధ్యమైతే)
|
|
* సమస్య ప్రభావం, దానిని దాడి దారులు ఎలా ఉపయోగించుకోవచ్చో సహా
|
|
|
|
ఈ సమాచారం మాకు మీ నివేదికను వేగంగా పరిశీలించడంలో సహాయపడుతుంది.
|
|
|
|
మీరు బగ్ బౌంటీ కోసం నివేదిస్తున్నట్లయితే, పూర్తి నివేదికలు ఎక్కువ బౌంటీ అవార్డుకు దారితీస్తాయి. మా [Microsoft Bug Bounty Program](https://aka.ms/opensource/security/bounty) పేజీని సందర్శించి మా ప్రస్తుత కార్యక్రమాల గురించి మరింత తెలుసుకోండి.
|
|
|
|
## ఇష్టమైన భాషలు
|
|
|
|
మేము అన్ని కమ్యూనికేషన్లు ఆంగ్లంలో ఉండాలని ఇష్టపడతాము.
|
|
|
|
## విధానం
|
|
|
|
Microsoft [సమన్వయ భద్రతా లోపాల వెల్లడింపు](https://aka.ms/opensource/security/cvd) సూత్రాన్ని అనుసరిస్తుంది.
|
|
|
|
---
|
|
|
|
<!-- CO-OP TRANSLATOR DISCLAIMER START -->
|
|
**అస్పష్టత**:
|
|
ఈ పత్రాన్ని AI అనువాద సేవ [Co-op Translator](https://github.com/Azure/co-op-translator) ఉపయోగించి అనువదించబడింది. మేము ఖచ్చితత్వానికి ప్రయత్నించినప్పటికీ, ఆటోమేటెడ్ అనువాదాల్లో పొరపాట్లు లేదా తప్పిదాలు ఉండవచ్చు. మూల పత్రం దాని స్వదేశీ భాషలో అధికారిక మూలంగా పరిగణించాలి. ముఖ్యమైన సమాచారానికి, ప్రొఫెషనల్ మానవ అనువాదం సిఫార్సు చేయబడుతుంది. ఈ అనువాదం వాడకంలో ఏర్పడిన ఏవైనా అపార్థాలు లేదా తప్పుదారితీసే అర్థాలు కోసం మేము బాధ్యత వహించము.
|
|
<!-- CO-OP TRANSLATOR DISCLAIMER END --> |