Безбедност у Omarchyју

Шта је рањивост?

Грешку сматрамо безбедносном рањивошћу када се може искористити за прелазак смислене безбедносне границе: непоуздана страна или страна са нижим привилегијама добија приступ, дозволе или контролу које већ није имала.

Код који би могао бити робуснији, али не прелази безбедносну границу, побољшање је, а не безбедносна рањивост. Предложену исправку можда ипак спојимо и захвалимо пријављивачу у напоменама уз издање.

Право на нашу страницу заслуга за безбедност зависи од тога да ли пријава указује на потврђену безбедносну рањивост, а не од њене озбиљности.

Шта укључити

Дај нам довољно информација да разумемо и репродукујемо проблем:

• Погођена компонента и верзија Omarchyја.
• Објашњење шта нападач може да уради пре и после искоришћавања.
• Кораци за репродукцију проблема и евентуални доказ концепта.
• Твоји жељени контакт подаци за повратну везу.

Одговорно откривање

Молимо да при истраживању и пријављивању рањивости поступаш у доброј вери:

• Тестирај само системе и налоге које поседујеш или за које имаш изричиту дозволу за тестирање.
• Избегавај повреде приватности, ометања, уништавање података и деградацију услуга.
• Не искоришћавај рањивост преко онога што је потребно да се демонстрира.
• Дај нам разумну прилику да истражимо и решимо проблем пре објављивања детаља.

Прегледаћемо твоју пријаву и обавештавати те колико можемо док радимо ка решењу.

Заслуге

Истраживачима који приватно пријаве потврђену безбедносну рањивост и дају нам прилику да испоручимо исправку захваљујемо на страници заслуга за безбедност. Прихваћена побољшања која не прелазе безбедносну границу можда ће ипак бити потписана у нашим напоменама уз издање.

Заслуге воде до X профила сваког пријављивача и приказују њихов аватар. Код дуплих пријава, само први пријављивач има право на признање.

Обичне грешке и подршка

За све што није безбедносна рањивост, користи Omarchy праћење проблема.

Пријава мејлом

Ако не желиш да правиш HackerOne налог, извештај можеш да пошаљеш и на security@omarchy.org.