3.4 KiB
Güvenlik
Microsoft, yazılım ürünlerimizin ve hizmetlerimizin güvenliğini ciddiye alır. Bu, Microsoft, Azure, DotNet, AspNet, Xamarin ve diğer GitHub organizasyonlarımız gibi GitHub organizasyonlarımız aracılığıyla yönetilen tüm kaynak kodu depolarını da kapsar.
Eğer Microsoft'un güvenlik açığı tanımına uyan, Microsoft'a ait herhangi bir depoda bir güvenlik açığı bulduğunuza inanıyorsanız, lütfen aşağıda açıklandığı şekilde bunu bize bildirin.
Güvenlik Sorunlarını Bildirme
Lütfen güvenlik açıklarını GitHub'daki herkese açık sorunlar üzerinden bildirmeyin.
Bunun yerine, lütfen Microsoft Güvenlik Yanıt Merkezi'ne (MSRC) https://msrc.microsoft.com/create-report adresinden bildirin.
Eğer giriş yapmadan göndermeyi tercih ediyorsanız, secure@microsoft.com adresine e-posta gönderebilirsiniz. Mümkünse, mesajınızı PGP anahtarımızla şifreleyin; bunu Microsoft Güvenlik Yanıt Merkezi PGP Anahtarı sayfasından indirebilirsiniz.
24 saat içinde bir yanıt almanız gerekir. Herhangi bir nedenle yanıt almazsanız, orijinal mesajınızın bize ulaştığından emin olmak için lütfen e-posta ile tekrar iletişime geçin. Daha fazla bilgi için microsoft.com/msrc adresini ziyaret edebilirsiniz.
Lütfen aşağıda listelenen bilgileri (sağlayabildiğiniz kadarını) ekleyin, böylece olası sorunun doğasını ve kapsamını daha iyi anlayabiliriz:
- Sorunun türü (ör. bellek taşması, SQL enjeksiyonu, çapraz site betikleme, vb.)
- Sorunun ortaya çıktığı kaynak dosyalarının tam yolları
- Etkilenen kaynak kodunun konumu (etiket/dal/commit veya doğrudan URL)
- Sorunun yeniden üretilmesi için gereken özel yapılandırmalar
- Sorunun yeniden üretilmesi için adım adım talimatlar
- Kanıt niteliğinde bir konsept veya istismar kodu (mümkünse)
- Sorunun etkisi, bir saldırganın bu sorunu nasıl kullanabileceği dahil
Bu bilgiler, raporunuzu daha hızlı bir şekilde değerlendirmemize yardımcı olacaktır.
Eğer bir hata ödül programı için raporluyorsanız, daha ayrıntılı raporlar daha yüksek bir ödül almanıza katkıda bulunabilir. Aktif programlarımız hakkında daha fazla bilgi için Microsoft Hata Ödül Programı sayfasını ziyaret edin.
Tercih Edilen Diller
Tüm iletişimlerin İngilizce olmasını tercih ediyoruz.
Politika
Microsoft, Koordine Edilmiş Güvenlik Açığı Bildirimi ilkesini takip eder.
Feragatname:
Bu belge, AI çeviri hizmeti Co-op Translator kullanılarak çevrilmiştir. Doğruluk için çaba göstersek de, otomatik çevirilerin hata veya yanlışlık içerebileceğini lütfen unutmayın. Belgenin orijinal dili, yetkili kaynak olarak kabul edilmelidir. Kritik bilgiler için profesyonel insan çevirisi önerilir. Bu çevirinin kullanımından kaynaklanan yanlış anlamalar veya yanlış yorumlamalar için sorumluluk kabul etmiyoruz.