Leochaileacht agus láimhseáil teagmhas

Tuairiscí leochaileachta táirgí

See also

Léigh Úsáid AI chun fadhbanna a chruthú le do thoil i gcás gur úsáid tú AI chun fadhb slándála a aimsiú i Weblate.

Tá foireann forbartha Weblate tiomanta go láidir do thuairisciú freagrach agus nochtadh saincheisteanna a bhaineann le slándáil. Ghlacamar le beartais atá dírithe ar nuashonruithe slándála tráthúla a sheachadadh do Weblate agus leanaimid iad.

Clúdaíonn tuarascálacha leochaileachta táirgí saincheisteanna slándála i gcód foinse Weblate, i ndéantúsáin scaoilte, agus i n-airíonna slándála doiciméadaithe Weblate. Ní chuireann siad ionad freagartha teagmhais oibríochtúla le haghaidh imscaradh ar leith.

Reports concerning the separately distributed Weblate Client (wlc) are evaluated against the wlc threat model, which documents its intended trust boundaries, supported security properties, and explicit non-goals.

Tuairiscítear formhór na bhfabhtanna gnáth i Weblate chuig ár rianaitheoir saincheisteanna GitHub poiblí, ach mar gheall ar nádúr íogair saincheisteanna slándála, iarraimid gan iad a thuairisciú go poiblí ar an mbealach seo.

Ina áit sin, má chreideann tú go bhfuil rud éigin aimsithe agat in Weblate a bhfuil impleachtaí slándála aige, seol tuairisc ar an gceist chuig security@weblate.org, GitHub, nó ag baint úsáide as HackerOne.

Ba chóir d’oibreoirí féinóstáilte an próiseas seo a úsáid nuair a chreideann siad gur leochaileacht táirge Weblate is cúis le teagmhas ina n-imscaradh féin. Fanann srianadh áitiúil, téarnamh, fógra do chustaiméirí, ardú céime soláthraithe, agus freagairt eile do theagmhais shonracha maidir le himscaradh de fhreagracht an oibreora.

Freagróidh ball den fhoireann slándála thú laistigh de 48 uair an chloig, agus ag brath ar an ngníomh a dhéanfar, d’fhéadfadh tuilleadh ríomhphost leantach a fháil. Tugtar aird inmheánach láithreach ar chásanna ina bhfuil amhras ann go bhfuil saothrú gníomhach ar siúl agus ar theagmhais thromchúiseacha slándála, de réir Tuairisciú teagmhas. Ní chuirtear moill ar spriocdhátaí tuairiscithe má dhéantar admháil ar thuairisc nó má chuirtear imscrúdú i gcrích.

Note

Tuairiscí criptithe á seoladh

Más mian leat ríomhphost criptithe a sheoladh (roghnach), bain úsáid as an eochair phoiblí do security@weblate.org leis an aitheantóir 8EA7 6E43 0976 3323 C2E3 D5A0 C472 9F23 8A80 EA93.

Tá an eochair phoiblí seo ar fáil ar na freastalaithe eochracha is coitianta a úsáidtear, ag baint úsáide as WKD nó go díreach ó weblate.org.

Hint

Braitheann Weblate ar chomhpháirteanna ó thríú páirtithe i gcás go leor rudaí. Má aimsíonn tú leochaileacht a théann i bhfeidhm ar cheann de na comhpháirteanna sin i gcoitinne, déan í a thuairisciú go díreach don tionscadal lena mbaineann. Má théann sí i bhfeidhm freisin ar earra (artifact) de chuid Weblate a scaoileadh amach nó ar imscaradh Weblate, déan an tionchar sin a thuairisciú do Weblate trí na bealaí príobháideacha thuas.

Seo cuid acu:

• Django

• Creat Django REST

• Python Social Auth

See also

• Ceisteanna a thuairisciú i Weblate

Teagmhais seirbhíse arna n-oibriú ag Weblate

Déileáiltear le teagmhais oibríochtúla a mbíonn tionchar acu ar Weblate Óstáilte, Weblate Tiomnaithe, nó imscaradh eile arna oibriú ag Weblate s.r.o. ag baint úsáide as Plean freagartha teagmhais do Weblate.

Nuair a bhaineann le teagmhas den sórt sin leochaileacht táirge Weblate freisin, leanann an tuarascáil leochaileachta agus an chomhairle phoiblí an próiseas tuairiscithe leochaileachta táirge agus Polasaí nochta leochaileachta ar an leathanach seo.

Teagmhais imscartha féinóstáilte

Tá oibreoirí imscaradh féinóstáilte Weblate freagrach as a bpróiseas freagartha teagmhais áitiúil, lena n-áirítear coinneáil, téarnamh, fógra, agus ardú céime atá sainiúil don soláthraí. Is féidir an Plean freagartha teagmhais do Weblate atá á oibriú ag Weblate a úsáid mar thagairt, ach ní plean freagartha teagmhais cothabháilte é le haghaidh imscaradh tríú páirtí.

Más cosúil gur leochaileacht táirge Weblate ba chúis le teagmhas féinóstáilte, tuairiscigh é trí úsáid a bhaint as an bpróiseas tuairiscithe leochaileachta táirge thuas.

Polasaí nochta leochaileachta

Foilsíonn Weblate fógra slándála i gcomhar le heisiúint ina bhfuil réiteach ar leochaileacht, ag an seoladh seo: https://github.com/WeblateOrg/weblate/security/advisories. Sonraítear sna fógraí sin na leaganacha atá i gceist, an tionchar, an déine, agus na céimeanna is féidir le húsáideoirí a ghlacadh chun an leochaileacht a réiteach.

D’fhéadfadh moill a bheith ar shonraí teicniúla nuair a chruthódh a bhfoilsiú rioscaí slándála níos mó ná buntáistí agus úsáideoirí ag cur an socraithe i bhfeidhm. Taifeadann an láimhseálaí teagmhais an chúis agus dáta athbhreithnithe sa nóta teagmhais phríobháidigh. Ní chuireann sé seo moill ar thuairiscí údaráis ná ar chomhairle chosanta a theastaíonn ó úsáideoirí.

Tuairisciú údaráis

Glacann Weblate leis na hamlínte tuairiscithe seo a leanas mar bhonnlíne beartais dheonach do leochaileachtaí táirgí Weblate a shaothraítear go gníomhach agus teagmhais thromchúiseacha slándála táirgí. Áirítear leis seo spleáchais loingsithe a ndearnadh difear dóibh agus teagmhais a foghlaimíodh fúthu trí imscaradh féinóstáilte. Leanann teagmhais thromchúiseacha slándála a théann i bhfeidhm ar sheirbhísí atá á n-oibriú ag Weblate an bonnlíne seo freisin.

Tuairisc	Spriocdháta
Rabhadh luath	Gan mhoill mhíchuí, laistigh de 24 uair an chloig ón uair a tháinig sé chun suntais.
Príomhfhógra	Gan mhoill mhíchuí, laistigh de 72 uair an chloig ón uair a tháinig sé chun suntais.
Tuarascáil chríochnaitheach maidir le leochaileacht atá á saothrú go gníomhach	Laistigh de 14 lá tar éis do bheart ceartaitheach nó maolaitheach a bheith ar fáil.
Tuarascáil chríochnaitheach ar theagmhas tromchúiseach	Laistigh de mhí fhéilire amháin tar éis fógra an phríomh-theagmhais.

Áirítear leis na huaireanta deireadh seachtaine agus laethanta saoire. Ní atosóidh admháil, dearbhú teagmhais, tabhairt ar láimh, ná críochnú imscrúdaithe na cloig seo. Nuair a bhaineann le saothrú gníomhach agus teagmhas tromchúiseach araon le teagmhas, déan rianú ar oibleagáidí tuairiscithe agus ar spriocdhátaí na tuarascála deiridh araon.

Leanann na hamlínte seo treoirlínte tuairiscithe an Choimisiúin Eorpaigh (European Commission reporting guidance). Déanann an té atá i mbun láimhseáil teagmhas a thaifeadadh cé acu an bhfuil feidhm ag tuairisciú éigeantach nó deonach, agus úsáideann sé an bealach comhfhreagrach. I gcás tuairisciú CRA, seolann an tArdán Aonair Tuairiscithe fógraí chuig an CSIRT comhordaithe agus chuig ENISA. Ní shainmhíníonn an beartas seo ról rialála Weblate ná ní mhaíonn sé go gcomhlíontar rialacháin; féach Faisnéis táirge agus teagmhála.

Le haghaidh aicmithe, céimeanna aighneachta agus taifid phríobháideacha ar theagmhais, féach Tuairisciú teagmhas.

Fógraí úsáideora

Cuireann Weblate úsáideoirí atá buailte ar an eolas faoi shaothrú gníomhach nó faoi theagmhais slándála tromchúiseacha gan mhoill mhíchuí, lena n-áirítear maoluithe agus gníomhartha ceartaitheacha atá ar fáil. I gcás inarb iomchuí, dírítear rabhaidh ar gach úsáideoir. Faigheann teagmhálaithe aitheanta atá buailte, lena n-áirítear custaiméirí Weblate Óstáilte agus Tiomnaithe, fógraí ríomhphoist. Soláthraíonn comhairle slándála poiblí GitHub rabhaidh agus nuashonruithe d’úsáideoirí féinóstáilte nach bhfuil a sonraí teagmhála ar eolas.

Is féidir le rabhaidh tosaigh comhairle chosanta a sholáthar sula mbíonn réiteach nó nochtadh mionsonraithe leochaileachta réidh. Téann tuairisciú údaráis, rabhaidh úsáideoirí agus foilsiú sonraí teicniúla ar aghaidh ar leithligh de réir mar is gá.

Éilíonn sáruithe ar shonraí pearsanta measúnú ar leith freisin maidir le fógraí do dhaoine aonair a bhfuil tionchar orthu, fiú nuair nach mbíonn aon shaothrú gníomhach ná aon teagmhas tromchúiseach a bhaineann le slándáil táirgí i gceist.