Omarchy میں سلامتی
سلامتی کی کمزوری رپورٹ کریں
اگر آپ سمجھتے ہیں کہ Omarchy میں سلامتی کی کمزوری ملی ہے تو Omarchy Security Team کو نجی طور پر بتائیں تاکہ عوامی ہونے سے پہلے ہمیں جانچنے اور ٹھیک کرنے کا موقع ملے۔
security@omarchy.orgممکنہ کمزوریوں کو حل ہونے سے پہلے GitHub Issues، Discord یا سوشل میڈیا پر عوامی طور پر رپورٹ نہ کریں۔
سلامتی کی کمزوری کیا ہے؟
ہم بگ کو سلامتی کی کمزوری تب سمجھتے ہیں جب اس سے سلامتی کی بامعنی حد پار کی جا سکے: غیر معتبر یا کم اختیارات والا فریق ایسی رسائی، اجازت یا اختیار حاصل کر لے جو پہلے اس کے پاس نہ ہو۔
وہ کوڈ جو زیادہ مضبوط ہو سکتا ہے مگر سلامتی کی حد پار نہیں کرتا، بہتری کا معاملہ ہے، سلامتی کی کمزوری نہیں۔ ہم پھر بھی تجویز کردہ اصلاح شامل کر سکتے ہیں اور ریلیز نوٹس میں رپورٹ کرنے والے کا اعتراف کر سکتے ہیں۔
ہمارے سلامتی کے معاونین کے صفحے میں شامل ہونے کا انحصار اس بات پر ہے کہ رپورٹ تصدیق شدہ کمزوری کی نشاندہی کرتی ہے یا نہیں، اس کی شدت پر نہیں۔
کیا شامل کریں
مسئلہ سمجھنے اور دہرانے کے لیے کافی معلومات دیں:
- متاثرہ جزو اور Omarchy کا ورژن۔
- کمزوری استعمال کرنے سے پہلے اور بعد میں حملہ آور کیا کر سکتا ہے، اس کی وضاحت۔
- مسئلہ دہرانے کے مراحل اور کوئی عملی ثبوت۔
- آئندہ رابطے کے لیے آپ کی پسندیدہ تفصیلات۔
ذمہ دارانہ افشا
کمزوریوں کی تفتیش اور رپورٹنگ میں نیک نیتی سے کام کریں:
- صرف اپنے سسٹمز اور اکاؤنٹس آزمائیں یا وہ جن کی جانچ کی واضح اجازت ہو۔
- نجی زندگی کی خلاف ورزی، خلل، ڈیٹا کی تباہی اور سروس کی خرابی سے بچیں۔
- کمزوری ثابت کرنے کے لیے جتنا ضروری ہو، اس سے زیادہ استعمال نہ کریں۔
- تفصیلات شائع کرنے سے پہلے ہمیں جانچ اور حل کا معقول موقع دیں۔
ہم رپورٹ کا جائزہ لیں گے اور حل پر کام کرتے ہوئے حسبِ استطاعت آپ کو آگاہ رکھیں گے۔
اعتراف
جو محققین تصدیق شدہ کمزوری نجی طور پر بتاتے ہیں اور اصلاح جاری کرنے کا موقع دیتے ہیں، ان کا شکریہ سلامتی کے معاونین کے صفحے پر ادا کیا جاتا ہے۔ سلامتی کی حد پار نہ کرنے والی قبول شدہ بہتریوں کا اعتراف بھی ریلیز نوٹس میں ہو سکتا ہے۔
اعتراف میں ہر رپورٹ کنندہ کی X پروفائل کا لنک اور تصویر دکھائی جاتی ہے۔ ایک ہی مسئلے کی متعدد رپورٹوں میں صرف پہلے شخص کو یہ حق ملتا ہے۔
عام خرابیاں اور مدد
جو سلامتی کی کمزوری نہیں، اس کے لیے Omarchy کا مسئلہ ٹریکر استعمال کریں۔