Ruka hadi maudhui

Usalama katika Omarchy

Ripoti udhaifu

Ikiwa unaamini umegundua udhaifu wa kiusalama katika Omarchy, tafadhali ripoti kwa faragha kwa Omarchy Security Team kupitia programu yetu ya HackerOne, ili tupate nafasi ya kuchunguza na kuurekebisha kabla haujawekwa hadharani. Udhaifu uliothibitishwa unastahiki zawadi zinazolipwa kupitia HackerOne.

hackerone.com/omarchy

Tafadhali usiripoti udhaifu unaowezekana hadharani kwenye GitHub Issues, Discord, au mitandao ya kijamii kabla haujatatuliwa.

Udahaifu ni nini?

Tunachukulia hitilafu kama udhaifu wa usalama inapoweza kutumiwa kuvuka mpaka wa maana wa usalama: mtu asiyeaminika au mwenye mamlaka madogo anapata ufikiaji, ruhusa, au udhibiti ambao hakuwa nao tayari.

Kodi inayoweza kuwa imara zaidi lakini haivuki mpaka wa usalama ni uboreshaji badala ya udhaifu wa usalama. Bado tunaweza kuunganisha rekebisho lililopendekezwa na kumtaja mripoti kwenye madokezo yetu ya toleo.

Ustahiki wa ukurasa wetu wa watu waliotajwa kwa usalama unategemea kama ripoti inabainisha udhaifu wa usalama uliothibitishwa, si ukali wake.

Cha kujumuisha

Tupe taarifa za kutosha kuelewa na kuzalisha upya tatizo:

  • Kipengele kilichoathirika na toleo la Omarchy.
  • Maelezo ya kile mshambuliaji anachoweza kufanya kabla na baada ya unyonyaji.
  • Hatua za kuzalisha upya tatizo na proof of concept yoyote.
  • Maelezo ya mawasiliano unayopendelea kwa ufuatiliaji.

Ufichuaji wa kuwajibika

Tafadhali tenda kwa nia njema unapochunguza na kuripoti udhaifu:

  • Jaribu tu mifumo na akaunti unazomiliki au una ruhusa ya wazi ya kujaribu.
  • Epuka ukiukaji wa faragha, usumbufu, uharibifu wa data, na kushuka kwa huduma.
  • Usitumie udhaifu kupita kile kinachohitajika kuuthibitisha.
  • Tupe nafasi ya kuridhisha kuchunguza na kushughulikia tatizo kabla ya kuchapisha maelezo.

Tutapitia ripoti yako na kukujulisha tunavyoweza tunapofanya kazi kuelekea suluhisho.

Waliotajwa

Watafiti wanaoripoti kwa faragha udhaifu wa usalama uliothibitishwa na kutupa nafasi ya kusafirisha rekebisho wanashukuriwa kwenye ukurasa wa watu waliotajwa kwa usalama. Maboresho yanayokubalika yasiyovuka mpaka wa usalama bado yanaweza kutajwa kwenye madokezo yetu ya toleo.

Viungo vya waliotajwa vinaelekea kwenye wasifu wa X wa kila mripoti na vinaonyesha avata yao. Kwa ripoti zinazorudiwa, mripoti wa kwanza pekee ndiye anayestahili kutajwa.

Hitilafu za kawaida na msaada

Kwa chochote ambacho si udhaifu wa usalama, tafadhali tumia kifuatiliaji cha matatizo cha Omarchy.

Kuripoti kwa barua pepe

Kama hutaki kufungua akaunti ya HackerOne, unaweza pia kutuma ripoti yako kwa barua pepe kwenda security@omarchy.org.