Sigurnost u Omarchyju
Prijavite ranjivost
Ako vjeruješ da si pronašao sigurnosni propust u Omarchyju, prijavi ga privatno timu Omarchy Security Team kroz naš HackerOne program, kako bismo imali priliku istražiti ga i popraviti prije nego što postane javan. Potvrđeni propusti ostvaruju pravo na nagrade koje se isplaćuju putem HackerOnea.
hackerone.com/omarchyMolimo nemojte prijavljivati potencijalne ranjivosti javno u GitHub Issuesima, Discordu ili na društvenim mrežama prije nego što se riješe.
Što je ranjivost?
Grešku smatramo sigurnosnom ranjivošću kad se može iskoristiti za prelazak značajne sigurnosne granice: nepouzdana strana ili strana s nižim privilegijama dobiva pristup, dopuštenja ili kontrolu koje već nije imala.
Kod koji bi mogao biti robusniji, ali ne prelazi sigurnosnu granicu, poboljšanje je, a ne sigurnosna ranjivost. Predloženi popravak možda ćemo ipak spojiti i odati priznanje prijavitelju u našim bilješkama o izdanju.
Pravo na našu stranicu sigurnosnih zahvala ovisi o tome utvrđuje li prijava potvrđenu sigurnosnu ranjivost, a ne o njezinoj ozbiljnosti.
Što uključiti
Dajte nam dovoljno informacija da razumijemo i reproduciramo problem:
- Zahvaćena komponenta i verzija Omarchyja.
- Objašnjenje što napadač može učiniti prije i nakon iskorištavanja.
- Koraci za reproduciranje problema i bilo kakav dokaz koncepta.
- Vaši preferirani kontaktni podaci za povratne informacije.
Odgovorno otkrivanje
Molimo postupajte u dobroj vjeri dok istražujete i prijavljujete ranjivosti:
- Testirajte samo sustave i račune koje posjedujete ili za koje imate izričito dopuštenje za testiranje.
- Izbjegavajte povrede privatnosti, ometanje, uništavanje podataka i degradaciju usluge.
- Ne iskorištavajte ranjivost više nego što je potrebno da je dokažete.
- Dajte nam razumnu priliku da istražimo i riješimo problem prije objave detalja.
Pregledat ćemo vašu prijavu i obavještavati vas koliko možemo dok radimo na rješenju.
Zahvale
Istraživačima koji privatno prijave potvrđenu sigurnosnu ranjivost i daju nam priliku da isporučimo popravak zahvaljuje se na stranici sigurnosnih zahvala. Prihvaćena poboljšanja koja ne prelaze sigurnosnu granicu možda će ipak biti navedena u našim bilješkama o izdanju.
Zahvale povezuju na X profil svakog prijavitelja i prikazuju njegov avatar. Za duple prijave samo prvi prijavitelj ima pravo na priznanje.
Obične greške i podrška
Za sve što nije sigurnosna ranjivost, molimo koristite Omarchyjev sustav za praćenje problema.
Prijava e-poštom
Ako radije ne želiš otvoriti HackerOne račun, svoju prijavu možeš poslati i e-poštom na security@omarchy.org.