Öryggi hjá Omarchy

Hvað er veikleiki?

Við teljum villu vera öryggisveikleika þegar hægt er að nýta hana til að fara yfir raunveruleg öryggismörk: ótraustur aðili eða aðili með minni heimildir fær aðgang, heimildir eða stjórn sem hann hafði ekki áður.

Kóði sem mætti vera traustari en fer ekki yfir öryggismörk felur í sér tækifæri til úrbóta fremur en öryggisveikleika. Við gætum samt samþykkt lagfæringu og þakkað þeim sem tilkynnti í útgáfulýsingunni.

Hvort tilkynning fær umfjöllun á þakkarsíðu öryggisvinnu ræðst af því hvort hún greinir staðfestan öryggisveikleika, ekki af alvarleika hans.

Hvað á að fylgja

Gefðu okkur nægar upplýsingar til að skilja og endurtaka vandamálið:

• Viðkomandi kerfishluta og útgáfu Omarchy.
• Útskýringu á því hvað árásaraðili getur gert fyrir og eftir misnotkun.
• Skref til að endurtaka vandamálið og hvers kyns sýnidæmi.
• Samskiptaupplýsingar sem þú kýst fyrir eftirfylgni.

Ábyrg upplýsingagjöf

Sýndu góða trú við rannsóknir og tilkynningar um veikleika:

• Prófaðu aðeins kerfi og reikninga sem þú átt eða hefur skýrt leyfi til að prófa.
• Forðastu brot á friðhelgi einkalífs, truflanir, eyðingu gagna og skerðingu þjónustu.
• Ekki nýta veikleika umfram það sem þarf til að sýna fram á hann.
• Gefðu okkur sanngjarnt tækifæri til að rannsaka og leysa vandamálið áður en þú birtir nánari upplýsingar.

Við förum yfir tilkynninguna þína og upplýsum þig eftir því sem við getum á meðan við vinnum að lausn.

Þakkir

Rannsakendum sem tilkynna staðfestan öryggisveikleika í trúnaði og gefa okkur færi á að senda út lagfæringu er þakkað á þakkarsíðu öryggisvinnu. Samþykktar úrbætur sem fara ekki yfir öryggismörk geta samt fengið þakkir í útgáfulýsingum.

Þakkir tengja á X-prófíl þess sem tilkynnti og sýna prófílmynd. Ef fleiri tilkynna það sama fær aðeins sá fyrsti þakkir.

Venjulegar villur og aðstoð

Fyrir annað en öryggisveikleika skaltu nota villukerfi Omarchy.