„Omarchy“ saugumas

Kas yra spraga?

Klaidą laikome saugumo spraga, jei ją galima panaudoti reikšmingai saugumo ribai peržengti: nepatikima ar mažiau privilegijų turinti šalis gauna prieigą, teises ar kontrolę, kurių anksčiau neturėjo.

Kodą, kurį galima padaryti tvirtesnį neperžengiant saugumo ribos, laikome patobulinimu, o ne spraga. Vis tiek galime priimti pataisą ir padėkoti pranešėjui leidimo pastabose.

Įtraukimas į padėkų už saugumą puslapį priklauso nuo patvirtintos spragos nustatymo, o ne jos sunkumo.

Ką įtraukti

Pateikite pakankamai informacijos problemai suprasti ir atkurti:

• Paveiktą komponentą ir „Omarchy“ versiją.
• Paaiškinimą, ką užpuolikas gali padaryti prieš pasinaudodamas spraga ir po to.
• Problemos atkūrimo žingsnius ir galimą veikimo įrodymą.
• Pageidaujamus kontaktus tolesniam bendravimui.

Atsakingas atskleidimas

Tirdami ir pranešdami apie spragas elkitės sąžiningai:

• Tikrinkite tik savo sistemas ir paskyras arba tas, kurias aiškiai leista tikrinti.
• Venkite privatumo pažeidimų, trikdymo, duomenų naikinimo ir paslaugų bloginimo.
• Nenaudokite spragos daugiau, nei būtina jai parodyti.
• Prieš skelbdami detales suteikite pagrįstą galimybę ištirti ir ištaisyti problemą.

Peržiūrėsime pranešimą ir, kiek galėsime, informuosime apie eigą, kol ieškosime sprendimo.

Padėkos

Tyrėjams, privačiai pranešusiems apie patvirtintą spragą ir suteikusiems galimybę išleisti pataisą, dėkojama padėkų už saugumą puslapyje. Priimti patobulinimai, neperžengiantys saugumo ribos, taip pat gali būti paminėti leidimo pastabose.

Padėkoje pateikiama nuoroda į pranešėjo „X“ profilį ir jo avataras. Už pasikartojančius pranešimus pripažinimą gauna tik pirmasis.

Įprastos klaidos ir pagalba

Visais klausimais, kurie nėra saugumo spragos, naudokite „Omarchy“ problemų registrą.