Securitatea la Omarchy
Raportează o vulnerabilitate
Dacă crezi că ai găsit o vulnerabilitate de securitate în Omarchy, te rugăm s-o raportezi confidențial către Omarchy Security Team prin programul nostru HackerOne, ca să avem ocazia s-o investigăm și s-o reparăm înainte să fie făcută publică. Vulnerabilitățile confirmate sunt eligibile pentru recompense plătite prin HackerOne.
hackerone.com/omarchyTe rugăm să nu raportezi public potențiale vulnerabilități în GitHub Issues, pe Discord sau pe rețelele sociale înainte ca ele să fie rezolvate.
Ce e o vulnerabilitate?
Considerăm un bug o vulnerabilitate de securitate atunci când poate fi exploatat pentru a traversa o graniță de securitate semnificativă: o parte neîncrezută sau cu privilegii mai mici obține acces, permisiuni sau control pe care nu le avea deja.
Codul care ar putea fi mai robust, dar nu traversează o graniță de securitate, este o îmbunătățire, nu o vulnerabilitate de securitate. E posibil totuși să integrăm o corecție propusă și să-l credităm pe raportor în notele de lansare.
Eligibilitatea pentru pagina noastră de credite de securitate depinde de dacă raportarea identifică o vulnerabilitate de securitate confirmată, nu de severitatea ei.
Ce să incluzi
Dă-ne suficiente informații ca să înțelegem și să reproducem problema:
- Componenta afectată și versiunea Omarchy.
- O explicație a ceea ce poate face un atacator înainte și după exploatare.
- Pașii de reproducere a problemei și orice dovadă de concept.
- Datele tale de contact preferate pentru urmărire.
Dezvăluire responsabilă
Te rugăm să acționezi cu bună-credință în timp ce investighezi și raportezi vulnerabilități:
- Testează doar sisteme și conturi pe care le deții sau pe care ai permisiunea explicită să le testezi.
- Evită încălcările confidențialității, perturbările, distrugerea datelor și degradarea serviciilor.
- Nu exploata o vulnerabilitate dincolo de ce e necesar pentru a o demonstra.
- Dă-ne o ocazie rezonabilă să investigăm și să remediem problema înainte de a publica detalii.
Vom examina raportarea ta și te vom ține la curent pe cât putem în timp ce lucrăm la o rezolvare.
Credite
Cercetătorii care raportează privat o vulnerabilitate de securitate confirmată și ne dau șansa să livrăm o corecție sunt mulțumiți pe pagina de credite de securitate. Îmbunătățirile acceptate care nu traversează o graniță de securitate pot fi totuși creditate în notele noastre de lansare.
Creditele duc la profilul X al fiecărui raportor și îi arată avatarul. Pentru raportări duplicate, doar primul raportor este eligibil pentru creditare.
Buguri obișnuite și suport
Pentru orice nu e o vulnerabilitate de securitate, te rugăm să folosești trackerul de probleme Omarchy.
Raportarea prin email
Dacă preferi să nu-ți creezi un cont HackerOne, poți trimite raportul și pe email la security@omarchy.org.