பாதுகாப்பு

பாதுகாப்புக் குறைபாட்டைத் தெரிவியுங்கள்

Omarchy-இல் பாதுகாப்புக் குறைபாடு கண்டதாக நினைத்தால் Omarchy பாதுகாப்பு அணியிடம் தனிப்பட்ட முறையில் தெரிவியுங்கள். பொதுவாக வெளியாவதற்கு முன் ஆராய்ந்து சரிசெய்ய வாய்ப்பு கிடைக்கும்.

security@omarchy.org

சாத்தியமான குறைபாடுகளைத் தீர்ப்பதற்கு முன் GitHub Issues, Discord அல்லது சமூக ஊடகங்களில் பொதுவாகப் புகாரளிக்க வேண்டாம்.

பாதுகாப்புக் குறைபாடு என்றால் என்ன?

ஒரு பிழையைப் பயன்படுத்தி அர்த்தமுள்ள பாதுகாப்பு எல்லையைக் கடக்க முடிந்தால் அதை பாதுகாப்புக் குறைபாடாகக் கருதுகிறோம்: நம்பப்படாத அல்லது குறைந்த உரிமையுள்ள ஒருவர் முன்பு இல்லாத அணுகல், அனுமதி அல்லது கட்டுப்பாட்டைப் பெறுவது.

மேலும் உறுதியாக்கக்கூடிய ஆனால் பாதுகாப்பு எல்லையைக் கடக்காத நிரல் மேம்பாட்டிற்குரியது, பாதுகாப்புக் குறைபாடு அல்ல. இருப்பினும் பரிந்துரைத்த திருத்தத்தை ஏற்று வெளியீட்டுக் குறிப்புகளில் புகாரளித்தவருக்குப் பாராட்டு வழங்கலாம்.

பாதுகாப்புப் பங்களிப்பாளர் பக்கத்தில் இடம்பெறுவது உறுதிசெய்யப்பட்ட பாதுகாப்புக் குறைபாட்டை அறிக்கை கண்டறிந்ததா என்பதைப் பொறுத்தது, அதன் தீவிரத்தை அல்ல.

சேர்க்க வேண்டியவை

சிக்கலைப் புரிந்துகொண்டு மீண்டும் ஏற்படுத்தப் போதுமான தகவல் கொடுங்கள்:

பாதிக்கப்பட்ட கூறும் Omarchy பதிப்பும்.
குறைபாட்டைப் பயன்படுத்துவதற்கு முன்பும் பின்பும் தாக்குபவர் என்ன செய்ய முடியும் என்ற விளக்கம்.
சிக்கலை மீண்டும் ஏற்படுத்தும் படிகள் மற்றும் செயல்முறைச் சான்று.
தொடர்புகொள்ள நீங்கள் விரும்பும் விவரங்கள்.

பொறுப்பான வெளிப்படுத்தல்

குறைபாடுகளை ஆராயும்போதும் தெரிவிக்கும்போதும் நல்லெண்ணத்துடன் செயல்படுங்கள்:

உங்களுடைய அல்லது சோதிக்கத் தெளிவான அனுமதி உள்ள அமைப்புகளையும் கணக்குகளையும் மட்டுமே சோதியுங்கள்.
தனியுரிமை மீறல், இடையூறு, தரவு அழிப்பு, சேவைத் தரக் குறைவு ஆகியவற்றைத் தவிருங்கள்.
குறைபாட்டைக் காட்டத் தேவையானதைவிட அதிகமாகப் பயன்படுத்தாதீர்கள்.
விவரங்களை வெளியிடுவதற்கு முன் ஆராய்ந்து சரிசெய்ய நியாயமான வாய்ப்பு கொடுங்கள்.

அறிக்கையைப் பார்த்து, தீர்வில் பணியாற்றும்போது இயன்றவரை தகவல் தெரிவிப்போம்.

நன்றி

உறுதிசெய்யப்பட்ட குறைபாட்டைத் தனிப்பட்ட முறையில் தெரிவித்து திருத்தம் வெளியிட வாய்ப்பளித்த ஆராய்ச்சியாளர்களுக்கு பாதுகாப்புப் பங்களிப்பாளர் பக்கத்தில் நன்றி தெரிவிக்கப்படுகிறது. பாதுகாப்பு எல்லையைக் கடக்காத ஏற்றுக்கொள்ளப்பட்ட மேம்பாடுகளுக்கும் வெளியீட்டுக் குறிப்புகளில் பாராட்டு கிடைக்கலாம்.

பாராட்டில் ஒவ்வொருவரின் X சுயவிவர இணைப்பும் படமும் இருக்கும். ஒரே அறிக்கை பலமுறை வந்தால் முதலில் தெரிவித்தவருக்கே பாராட்டு கிடைக்கும்.

வழக்கமான பிழைகளும் உதவியும்

பாதுகாப்புக் குறைபாடு அல்லாதவற்றுக்கு Omarchy சிக்கல் பதிவகத்தை பயன்படுத்துங்கள்.