Leochaileacht agus láimhseáil teagmhas¶
Tuairiscí leochaileachta táirgí¶
See also
Léigh Úsáid AI chun fadhbanna a chruthú le do thoil i gcás gur úsáid tú AI chun fadhb slándála a aimsiú i Weblate.
Tá foireann forbartha Weblate tiomanta go láidir do thuairisciú freagrach agus nochtadh saincheisteanna a bhaineann le slándáil. Ghlacamar le beartais atá dírithe ar nuashonruithe slándála tráthúla a sheachadadh do Weblate agus leanaimid iad.
Clúdaíonn tuarascálacha leochaileachta táirgí saincheisteanna slándála i gcód foinse Weblate, i ndéantúsáin scaoilte, agus i n-airíonna slándála doiciméadaithe Weblate. Ní chuireann siad ionad freagartha teagmhais oibríochtúla le haghaidh imscaradh ar leith.
Tuairiscítear formhór na bhfabhtanna gnáth i Weblate chuig ár rianaitheoir saincheisteanna GitHub poiblí, ach mar gheall ar nádúr íogair saincheisteanna slándála, iarraimid gan iad a thuairisciú go poiblí ar an mbealach seo.
Ina áit sin, má chreideann tú go bhfuil rud éigin aimsithe agat in Weblate a bhfuil impleachtaí slándála aige, seol tuairisc ar an gceist chuig security@weblate.org, GitHub, nó ag baint úsáide as HackerOne.
Ba chóir d’oibreoirí féinóstáilte an próiseas seo a úsáid nuair a chreideann siad gur leochaileacht táirge Weblate is cúis le teagmhas ina n-imscaradh féin. Fanann srianadh áitiúil, téarnamh, fógra do chustaiméirí, ardú céime soláthraithe, agus freagairt eile do theagmhais shonracha maidir le himscaradh de fhreagracht an oibreora.
Freagróidh ball den fhoireann slándála tú laistigh de 48 uair an chloig, agus ag brath ar an ngníomh a dhéantar, is féidir go bhfaighidh tú tuilleadh ríomhphoist leantacha.
Note
Tuairiscí criptithe á seoladh
Más mian leat ríomhphost criptithe a sheoladh (roghnach), bain úsáid as an eochair phoiblí do security@weblate.org leis an aitheantóir 8EA7 6E43 0976 3323 C2E3 D5A0 C472 9F23 8A80 EA93.
Tá an eochair phoiblí seo ar fáil ar na freastalaithe eochracha is coitianta a úsáidtear, ag baint úsáide as WKD nó go díreach ó weblate.org.
Hint
Braitheann Weblate ar chomhpháirteanna tríú páirtí le haghaidh go leor rudaí. I gcás go bhfaighidh tú leochaileacht a dhéanann difear do cheann de na comhpháirteanna sin i gcoitinne, cuir in iúl don tionscadal faoi seach é le do thoil.
Seo cuid acu:
See also
Teagmhais seirbhíse arna n-oibriú ag Weblate¶
Déileáiltear le teagmhais oibríochtúla a mbíonn tionchar acu ar Weblate Óstáilte, Weblate Tiomnaithe, nó imscaradh eile arna oibriú ag Weblate s.r.o. ag baint úsáide as Plean freagartha teagmhais do Weblate.
Nuair a bhaineann le teagmhas den sórt sin leochaileacht táirge Weblate freisin, leanann an tuarascáil leochaileachta agus an chomhairle phoiblí an próiseas tuairiscithe leochaileachta táirge agus Polasaí nochta leochaileachta ar an leathanach seo.
Teagmhais imscartha féinóstáilte¶
Tá oibreoirí imscaradh féinóstáilte Weblate freagrach as a bpróiseas freagartha teagmhais áitiúil, lena n-áirítear coinneáil, téarnamh, fógra, agus ardú céime atá sainiúil don soláthraí. Is féidir an Plean freagartha teagmhais do Weblate atá á oibriú ag Weblate a úsáid mar thagairt, ach ní plean freagartha teagmhais cothabháilte é le haghaidh imscaradh tríú páirtí.
Más cosúil gur leochaileacht táirge Weblate ba chúis le teagmhas féinóstáilte, tuairiscigh é trí úsáid a bhaint as an bpróiseas tuairiscithe leochaileachta táirge thuas.
Polasaí nochta leochaileachta¶
I gcás leochaileachtaí táirgí Weblate, laistigh de 30 lá tar éis scaoileadh ina bhfuil ceartú leochaileachta, foilsítear comhairle slándála ag https://github.com/WeblateOrg/weblate/security/advisories. Bíonn an chomhairle ar fáil láithreach le heisiúint nuair is féidir.
Cuirtear aon leochaileacht Weblate a shaothraítear go gníomhach, nó aon eachtra thromchúiseach a théann i bhfeidhm ar sheirbhísí atá á n-oibriú ag Weblate, in iúl do CSIRT laistigh de 24 uair an chloig, cuirtear faisnéis ghinearálta ar fáil do CSIRT laistigh de 72 uair an chloig, agus cuirtear tuarascáil iomlán ar fáil laistigh de 14 lá.
Cuirtear fógra laistigh de 7 lá do gach úsáideoir de Weblate Óstáilte nó Tiomnaithe a bhfuil teagmhas tromchúiseach nó leochaileacht a shaothraítear go gníomhach ag cur isteach orthu.