Безопасность

Microsoft серьезно относится к обеспечению безопасности наших программных продуктов и услуг, что включает все репозитории исходного кода, управляемые через наши организации GitHub, такие как Microsoft, Azure, DotNet, AspNet, Xamarin и наши организации GitHub.

Если вы считаете, что нашли уязвимость безопасности в любом репозитории, принадлежащем Microsoft, который соответствует определению Microsoft уязвимости безопасности, пожалуйста, сообщите нам следуя инструкциям ниже.

Отчет о проблемах безопасности

Пожалуйста, не сообщайте о проблемах безопасности через открытые GitHub-issues.

Вместо этого отправьте отчет в Центр реагирования Microsoft на вопросы безопасности (MSRC) по адресу https://msrc.microsoft.com/create-report.

Если вам удобнее отправить отчет без регистрации, отправьте электронное письмо на secure@microsoft.com. Если возможно, зашифруйте ваше сообщение с помощью нашего ключа PGP; его можно скачать со страницы ключа PGP Центра реагирования Microsoft на вопросы безопасности.

Вы должны получить ответ в течение 24 часов. В случае, если вы не получили ответ, пожалуйста, свяжитесь с нами повторно по электронной почте, чтобы убедиться, что мы получили ваш первоначальный запрос. Дополнительная информация доступна по адресу microsoft.com/msrc.

Пожалуйста, предоставьте запрошенную информацию (по возможности) для лучшего понимания природы и масштаба возможной проблемы:

• Тип проблемы (например, переполнение буфера, внедрение SQL, кросс-сайт скриптинг и т.д.)
• Полные пути исходных файлов, связанных с проявлением проблемы
• Расположение затронутого исходного кода (тэг/ветка/коммит или прямой URL)
• Любое специальное конфигурирование, необходимое для воспроизведения проблемы
• Шаги пошагового руководства по воспроизведению проблемы
• Пример доказательства или эксплоита (если возможно)
• Влияние проблемы, включая способы, которыми злоумышленник может использовать эту уязвимость

Эта информация поможет нам быстрее рассмотреть ваш отчет.

Если вы сообщаете об ошибке в рамках программы вознаграждения, более полные отчеты могут способствовать увеличению размера вознаграждения. Для получения дополнительной информации о наших активных программах посетите страницу Программы вознаграждения Microsoft.

Предпочтительные языки

Мы предпочитаем все коммуникации на английском языке.

Политика

Microsoft следует принципу координированного раскрытия уязвимостей.