Leochaileacht agus láimhseáil teagmhas¶
Ceisteanna slándála a thuairisciú¶
See also
Léigh Úsáid AI chun fadhbanna a chruthú le do thoil i gcás gur úsáid tú AI chun fadhb slándála a aimsiú i Weblate.
Tá foireann forbartha Weblate tiomanta go láidir do thuairisciú freagrach agus nochtadh saincheisteanna a bhaineann le slándáil. Ghlacamar le beartais atá dírithe ar nuashonruithe slándála tráthúla a sheachadadh do Weblate agus leanaimid iad.
Tuairiscítear formhór na bhfabhtanna gnáth i Weblate chuig ár rianaitheoir saincheisteanna GitHub poiblí, ach mar gheall ar nádúr íogair saincheisteanna slándála, iarraimid gan iad a thuairisciú go poiblí ar an mbealach seo.
Ina áit sin, má chreideann tú go bhfuil rud éigin aimsithe agat in Weblate a bhfuil impleachtaí slándála aige, seol tuairisc ar an gceist chuig security@weblate.org, GitHub, nó ag baint úsáide as HackerOne.
Freagróidh ball den fhoireann slándála tú laistigh de 48 uair an chloig, agus ag brath ar an ngníomh a dhéantar, is féidir go bhfaighidh tú tuilleadh ríomhphoist leantacha.
Note
Tuairiscí criptithe á seoladh
Más mian leat ríomhphost criptithe a sheoladh (roghnach), bain úsáid as an eochair phoiblí le haghaidh michal@weblate.org le ID 3CB 1DF1 EF12 CF2A C0EE 5A32 9C27 B313 42B7 511D. Tá an eochair phoiblí seo ar fáil ar na príomhfhreastalaithe is coitianta a úsáidtear, agus ó Keybase.
Hint
Braitheann Weblate ar chomhpháirteanna tríú páirtí le haghaidh go leor rudaí. I gcás go bhfaighidh tú leochaileacht a dhéanann difear do cheann de na comhpháirteanna sin i gcoitinne, cuir in iúl don tionscadal faoi seach é le do thoil.
Seo cuid acu:
Polasaí nochta leochaileachta¶
Laistigh de 30 lá tar éis eisiúint ina bhfuil ceartú leochaileachta, foilsítear comhairle slándála ag https://github.com/WeblateOrg/weblate/security/advisories. Bíonn an chomhairle ar fáil láithreach le heisiúint nuair is féidir.
Cuirtear aon leochaileacht a shaothraítear go gníomhach nó aon teagmhais thromchúiseacha in iúl do CSIRT laistigh de 24 uair an chloig, cuirtear faisnéis ghinearálta ar fáil do CSIRT laistigh de 72 uair an chloig, agus cuirtear tuarascáil iomlán ar fáil laistigh de 14 lá.
Cuirtear fógra laistigh de 7 lá do gach úsáideoir de Weblate Óstáilte nó Tiomnaithe a bhfuil teagmhas tromchúiseach nó leochaileacht a shaothraítear go gníomhach ag cur isteach orthu.