Omarchy में सुरक्षा

सुरक्षा कमज़ोरी क्या है?

हम किसी बग को सुरक्षा कमज़ोरी तब मानते हैं जब उसका इस्तेमाल करके एक सार्थक सुरक्षा सीमा पार की जा सके: कोई अविश्वसनीय या कम अधिकार वाला पक्ष ऐसी पहुँच, अनुमति या नियंत्रण पा ले जो पहले उसके पास नहीं था।

जो कोड और मज़बूत हो सकता है लेकिन सुरक्षा सीमा पार नहीं करता, वह सुधार का मामला है, सुरक्षा कमज़ोरी नहीं। हम सुझाया गया सुधार फिर भी स्वीकार कर सकते हैं और रिलीज़ नोट्स में रिपोर्ट करने वाले को श्रेय दे सकते हैं।

हमारे सुरक्षा योगदानकर्ता पृष्ठ पर शामिल होने की पात्रता इस पर निर्भर है कि रिपोर्ट में पुष्ट सुरक्षा कमज़ोरी मिली है या नहीं, उसकी गंभीरता पर नहीं।

क्या शामिल करें

समस्या समझने और दोहराने के लिए पर्याप्त जानकारी दें:

• प्रभावित घटक और Omarchy का वर्ज़न।
• कमज़ोरी इस्तेमाल करने से पहले और बाद में हमलावर क्या कर सकता है, इसका विवरण।
• समस्या दोहराने के चरण और कोई प्रूफ़ ऑफ़ कॉन्सेप्ट।
• आगे संपर्क के लिए आपकी पसंदीदा जानकारी।

ज़िम्मेदार खुलासा

कमज़ोरियों की जाँच और रिपोर्ट करते समय नेक नीयत से काम करें:

• केवल अपने सिस्टम और खाते जाँचें, या वे जिनकी जाँच की स्पष्ट अनुमति मिली हो।
• गोपनीयता के उल्लंघन, बाधा, डेटा नष्ट करने और सेवा की गुणवत्ता घटाने से बचें।
• कमज़ोरी दिखाने के लिए जितना ज़रूरी हो, उससे ज़्यादा इस्तेमाल न करें।
• विवरण प्रकाशित करने से पहले हमें जाँच और समाधान का उचित मौका दें।

हम आपकी रिपोर्ट की समीक्षा करेंगे और समाधान पर काम करते हुए जहाँ तक संभव हो आपको जानकारी देते रहेंगे।

आभार

जो शोधकर्ता पुष्ट सुरक्षा कमज़ोरी निजी तौर पर बताते हैं और सुधार जारी करने का मौका देते हैं, उनका आभार सुरक्षा योगदानकर्ता पृष्ठ पर व्यक्त किया जाता है। सुरक्षा सीमा पार न करने वाले स्वीकार किए गए सुधारों को भी रिलीज़ नोट्स में श्रेय मिल सकता है।

श्रेय में हर रिपोर्टकर्ता की X प्रोफ़ाइल का लिंक और अवतार दिखता है। एक ही समस्या की कई रिपोर्ट मिलने पर केवल पहले रिपोर्टकर्ता को श्रेय मिलता है।

सामान्य बग और मदद

जो सुरक्षा कमज़ोरी नहीं है, उसके लिए Omarchy इश्यू ट्रैकर इस्तेमाल करें।