Leochaileacht agus láimhseáil teagmhas¶

Ceisteanna slándála a thuairisciú¶

See also

Léigh Úsáid AI chun fadhbanna a chruthú le do thoil i gcás gur úsáid tú AI chun fadhb slándála a aimsiú i Weblate.

Tá foireann forbartha Weblate tiomanta go láidir do thuairisciú freagrach agus nochtadh saincheisteanna a bhaineann le slándáil. Ghlacamar le beartais atá dírithe ar nuashonruithe slándála tráthúla a sheachadadh do Weblate agus leanaimid iad.

Tuairiscítear formhór na bhfabhtanna gnáth i Weblate chuig ár rianaitheoir saincheisteanna GitHub poiblí, ach mar gheall ar nádúr íogair saincheisteanna slándála, iarraimid gan iad a thuairisciú go poiblí ar an mbealach seo.

Ina áit sin, má chreideann tú go bhfuil rud éigin aimsithe agat in Weblate a bhfuil impleachtaí slándála aige, seol tuairisc ar an gceist chuig security@weblate.org, GitHub, nó ag baint úsáide as HackerOne.

Freagróidh ball den fhoireann slándála tú laistigh de 48 uair an chloig, agus ag brath ar an ngníomh a dhéantar, is féidir go bhfaighidh tú tuilleadh ríomhphoist leantacha.

Note

Tuairiscí criptithe á seoladh

Más mian leat ríomhphost criptithe a sheoladh (roghnach), bain úsáid as an eochair phoiblí do security@weblate.org leis an aitheantóir 8EA7 6E43 0976 3323 C2E3 D5A0 C472 9F23 8A80 EA93.

Tá an eochair phoiblí seo ar fáil ar na freastalaithe eochracha is coitianta a úsáidtear, ag baint úsáide as WKD nó go díreach ó weblate.org.

Hint

Braitheann Weblate ar chomhpháirteanna tríú páirtí le haghaidh go leor rudaí. I gcás go bhfaighidh tú leochaileacht a dhéanann difear do cheann de na comhpháirteanna sin i gcoitinne, cuir in iúl don tionscadal faoi seach é le do thoil.

Seo cuid acu:

Polasaí nochta leochaileachta¶

Laistigh de 30 lá tar éis eisiúint ina bhfuil ceartú leochaileachta, foilsítear comhairle slándála ag https://github.com/WeblateOrg/weblate/security/advisories. Bíonn an chomhairle ar fáil láithreach le heisiúint nuair is féidir.

Cuirtear aon leochaileacht a shaothraítear go gníomhach nó aon teagmhais thromchúiseacha in iúl do CSIRT laistigh de 24 uair an chloig, cuirtear faisnéis ghinearálta ar fáil do CSIRT laistigh de 72 uair an chloig, agus cuirtear tuarascáil iomlán ar fáil laistigh de 14 lá.

Cuirtear fógra laistigh de 7 lá do gach úsáideoir de Weblate Óstáilte nó Tiomnaithe a bhfuil teagmhas tromchúiseach nó leochaileacht a shaothraítear go gníomhach ag cur isteach orthu.