امنیت در Omarchy

آسیب‌پذیری چیست؟

ما یک باگ را وقتی آسیب‌پذیری امنیتی می‌دانیم که بتوان از آن برای عبور از یک مرز امنیتی معنادار بهره‌برداری کرد: یک طرف نامعتبر یا کم‌دسترسی‌تر به دسترسی، مجوز یا کنترلی برسد که قبلاً نداشت.

کدی که می‌توانست مقاوم‌تر باشد اما از مرز امنیتی عبور نمی‌کند، بهبود است نه آسیب‌پذیری امنیتی. ممکن است همچنان رفع پیشنهادی را ادغام کنیم و در یادداشت‌های انتشار از گزارش‌دهنده نام ببریم.

واجد شرایط بودن برای صفحه اعتبارات امنیتی ما بستگی به این دارد که آیا گزارش یک آسیب‌پذیری امنیتی تأییدشده را مشخص می‌کند یا نه، نه به شدت آن.

چه چیزی لحاظ شود

اطلاعات کافی به ما بدهید تا موضوع را بفهمیم و بازتولید کنیم:

• مؤلفه تحت تأثیر و نسخه Omarchy.
• توضیحی درباره این‌که مهاجم قبل و بعد از بهره‌برداری چه کاری می‌تواند انجام دهد.
• مراحل بازتولید مشکل و هر اثبات مفهومی.
• اطلاعات تماس ترجیحی شما برای پیگیری.

افشای مسئولانه

لطفاً هنگام بررسی و گزارش آسیب‌پذیری‌ها با حسن نیت عمل کنید:

• فقط سیستم‌ها و حساب‌هایی را تست کنید که مال خودتان هستند یا اجازه صریح برای تست آن‌ها دارید.
• از نقض حریم خصوصی، اختلال، تخریب داده و افت کیفیت سرویس خودداری کنید.
• از یک آسیب‌پذیری بیش از آنچه برای اثباتش لازم است بهره‌برداری نکنید.
• فرصت معقولی به ما بدهید تا پیش از انتشار جزئیات، موضوع را بررسی و رفع کنیم.

گزارش شما را بررسی می‌کنیم و تا جایی که بتوانیم هنگام کار برای رسیدن به راه‌حل، شما را در جریان نگه می‌داریم.

اعتبارات

پژوهشگرانی که یک آسیب‌پذیری امنیتی تأییدشده را به‌صورت خصوصی گزارش می‌دهند و به ما فرصت می‌دهند رفع را عرضه کنیم، در صفحه اعتبارات امنیتی تشکر می‌شوند. بهبودهای پذیرفته‌شده‌ای که از مرز امنیتی عبور نمی‌کنند ممکن است همچنان در یادداشت‌های انتشار ما اعتبار بگیرند.

اعتبارات به پروفایل X هر گزارش‌دهنده لینک می‌دهند و آواتار آن‌ها را نشان می‌دهند. برای گزارش‌های تکراری، فقط اولین گزارش‌دهنده واجد شرایط اعتبار است.

باگ‌های معمولی و پشتیبانی

برای هر چیزی که آسیب‌پذیری امنیتی نیست، لطفاً از ردیاب ایشوی Omarchy استفاده کنید.

گزارش از طریق ایمیل

اگر ترجیح می‌دهید حساب HackerOne نسازید، می‌توانید گزارش خود را به security@omarchy.org نیز ایمیل کنید.