Bảo mật tại Omarchy

Lỗ hổng là gì?

Chúng tôi coi một lỗi là lỗ hổng bảo mật khi có thể khai thác để vượt qua ranh giới bảo mật có ý nghĩa: bên không đáng tin hoặc có quyền thấp hơn giành được quyền truy cập, quyền hạn hay khả năng kiểm soát chưa từng có.

Mã có thể làm vững chắc hơn nhưng không vượt qua ranh giới bảo mật là cải tiến, không phải lỗ hổng. Chúng tôi vẫn có thể nhận bản sửa và ghi công người báo trong ghi chú phát hành.

Việc được ghi nhận trên trang đóng góp bảo mật phụ thuộc vào việc báo cáo xác định được lỗ hổng đã xác nhận, không phải mức độ nghiêm trọng.

Nội dung cần có

Cung cấp đủ thông tin để hiểu và tái hiện vấn đề:

• Thành phần bị ảnh hưởng và phiên bản Omarchy.
• Giải thích kẻ tấn công làm được gì trước và sau khi khai thác.
• Các bước tái hiện và mã minh chứng nếu có.
• Thông tin liên hệ bạn muốn dùng để trao đổi tiếp.

Công bố có trách nhiệm

Hãy hành động thiện chí khi điều tra và báo lỗ hổng:

• Chỉ thử trên hệ thống, tài khoản bạn sở hữu hoặc được cho phép rõ ràng.
• Tránh xâm phạm riêng tư, gây gián đoạn, phá hủy dữ liệu và làm suy giảm dịch vụ.
• Không khai thác lỗ hổng quá mức cần thiết để chứng minh.
• Cho chúng tôi cơ hội hợp lý để điều tra và xử lý trước khi công bố chi tiết.

Chúng tôi sẽ xem xét báo cáo và cập nhật trong khả năng có thể khi tìm giải pháp.

Ghi nhận

Nhà nghiên cứu báo riêng lỗ hổng đã xác nhận và cho chúng tôi cơ hội phát hành bản sửa được cảm ơn trên trang đóng góp bảo mật. Cải tiến được nhận dù không vượt ranh giới bảo mật vẫn có thể được ghi công trong ghi chú phát hành.

Phần ghi nhận liên kết đến hồ sơ X và hiển thị ảnh đại diện người báo. Với báo cáo trùng lặp, chỉ người đầu tiên được ghi công.

Lỗi thông thường và hỗ trợ

Với vấn đề không phải lỗ hổng bảo mật, hãy dùng trình theo dõi lỗi Omarchy.