பாதிப்பு மற்றும் சம்பவ கையாளுதல்¶
தயாரிப்பு பாதிப்பு அறிக்கைகள்¶
See also
வலைபெயர்ப்பு இல் பாதுகாப்புச் சிக்கலைக் கண்டறிய நீங்கள் AI ஐப் பயன்படுத்தியிருந்தால், தயவுசெய்து படிக்கவும் சிக்கல்களை உருவாக்க AI ஐப் பயன்படுத்துதல்.
வெப்லேட்டின் மேம்பாட்டுக் குழு பாதுகாப்பு தொடர்பான பிரச்சினைகளை பொறுப்பான அறிக்கையிடல் மற்றும் வெளிப்படுத்துவதில் கடுமையாக உறுதியளித்துள்ளது. வெப்லேட்டுக்கு சரியான நேரத்தில் பாதுகாப்பு புதுப்பிப்புகளை வழங்குவதற்கு உதவும் கொள்கைகளை நாங்கள் ஏற்றுக்கொண்டோம், பின்பற்றுகிறோம்.
தயாரிப்பு பாதிப்பு அறிக்கைகள் வலைபெயர்ப்பு மூலக் குறியீடு, வெளியீடு கலைப்பொருட்கள் மற்றும் ஆவணப்படுத்தப்பட்ட வலைபெயர்ப்பு பாதுகாப்பு பண்புகள் ஆகியவற்றில் உள்ள பாதுகாப்பு சிக்கல்களை உள்ளடக்கியது. ஒரு குறிப்பிட்ட வரிசைப்படுத்தலுக்கான செயல்பாட்டு நிகழ்வு பதிலை அவை மாற்றாது.
பெரும்பாலானவை normal bugs in வலைபெயர்ப்பு அரே reported பெறுநர் our public GitHub issues tracker, but due பெறுநர் the sensitive nature of security issues, we ask them not பெறுநர் be publicly reported in this fashion.
Instead, if you believe you’ve found something in வலைபெயர்ப்பு that has security implications, please submit a விவரம் of the சிக்கல் பெறுநர் security@weblate.org, GitHub, or using HackerOne.
வலைபெயர்ப்பு தயாரிப்பு பாதிப்பால் தங்கள் சொந்த வரிசைப்படுத்தலில் ஒரு நிகழ்வு ஏற்பட்டதாக நம்பும் போது, சுய-ஓச்ட் செய்யப்பட்ட ஆபரேட்டர்கள் இந்த செயல்முறையைப் பயன்படுத்த வேண்டும். உள்ளக கட்டுப்பாடு, மீட்பு, வாடிக்கையாளர் அறிவிப்பு, வழங்குநர் அதிகரிப்பு மற்றும் பிற வரிசைப்படுத்தல்-குறிப்பிட்ட சம்பவ பதில் ஆகியவை ஆபரேட்டரின் பொறுப்பாகும்.
பாதுகாப்புக் குழுவின் உறுப்பினர் 48 மணி நேரத்திற்குள் உங்களுக்கு பதிலளிப்பார், மேலும் என்ன நடவடிக்கை எடுக்கப்படுகிறது என்பதைப் பொறுத்து, நீங்கள் அதிக பின்தொடர்தல் மின்னஞ்சல்களைப் பெறலாம்.
Note
Sending encrypted reports
நீங்கள் என்க்ரிப்ட் செய்யப்பட்ட மின்னஞ்சலை அனுப்ப விரும்பினால் (விருப்பம்), security@weblate.org க்கான பொது விசையை 8EA7 6E43 0976 3323 C2E3 D5A0 C472 9F23 8A80 EA93 ஐடியுடன் பயன்படுத்தவும்.
This public key is available on the பெரும்பாலானவை commonly used key servers, using WKD or directly இருந்து weblate.org.
Hint
வலைபெயர்ப்பு பல விசயங்களுக்கு மூன்றாம் தரப்பு கூறுகளை சார்ந்துள்ளது. பொதுவாக அந்த கூறுகளில் ஒன்றை பாதிக்கும் ஒரு பாதிப்பை நீங்கள் கண்டால், அதை அந்தந்த திட்டத்திற்கு நேரடியாக புகாரளிக்கவும்.
அவற்றுள் சில:
வலைபெயர்ப்பு மூலம் இயக்கப்படும் பணி சம்பவங்கள்¶
புரவலன் செய்யப்பட்ட வலைபெயர்ப்பு, டெடிகேட்டட் வலைபெயர்ப்பு அல்லது வலைபெயர்ப்பு s.r.o ஆல் இயக்கப்படும் பிற வரிசைப்படுத்தல்களைப் பாதிக்கும் செயல்பாட்டுச் சம்பவங்கள். வெப்லேட்டுக்கான சம்பவ மறுமொழி திட்டம் ஐப் பயன்படுத்தி கையாளப்படுகிறது.
இது போன்ற ஒரு நிகழ்வு வலைபெயர்ப்பு தயாரிப்பு பாதிப்பை உள்ளடக்கும் போது, பாதிப்பு அறிக்கை மற்றும் பொது அறிவுரை ஆகியவை தயாரிப்பு பாதிப்பு அறிக்கை செயல்முறை மற்றும் பாதிப்பு வெளிப்படுத்தல் கொள்கை இந்தப் பக்கத்தில் இருக்கும்.
சுயமாக நடத்தப்பட்ட வரிசைப்படுத்தல் சம்பவங்கள்¶
சுய-ஓச்ட் செய்யப்பட்ட வலைபெயர்ப்பு வரிசைப்படுத்தல்களின் ஆபரேட்டர்கள் தங்கள் உள்ளக சம்பவ மறுமொழி செயல்முறைக்கு பொறுப்பாவார்கள், இதில் கட்டுப்பாடு, மீட்பு, அறிவிப்பு மற்றும் வழங்குநர்-குறிப்பிட்ட விரிவாக்கம் ஆகியவை அடங்கும். வெப்லேட்-இயக்கப்படும் வெப்லேட்டுக்கான சம்பவ மறுமொழி திட்டம் என்பது ஒரு குறிப்புப் பொருளாகப் பயன்படுத்தப்படலாம், ஆனால் இது மூன்றாம் தரப்பு வரிசைப்படுத்தல்களுக்குப் பராமரிக்கப்படும் சம்பவ மறுமொழித் திட்டம் அல்ல.
வலைபெயர்ப்பு தயாரிப்பு பாதிப்பால் சுயமாக புரவலன் செய்யப்பட்ட நிகழ்வு ஏற்பட்டால், மேலே உள்ள தயாரிப்பு பாதிப்பு அறிக்கையிடல் செயல்முறையைப் பயன்படுத்தி அதைப் புகாரளிக்கவும்.
பாதிப்பு வெளிப்படுத்தல் கொள்கை¶
வலைபெயர்ப்பு தயாரிப்பு பாதிப்புகளுக்கு, பாதிப்பு தீர்வைக் கொண்ட வெளியீட்டைத் தொடர்ந்து 30 நாட்களுக்குள், பாதுகாப்பு அறிவுரை https://github.com/WeblateOrg/weblate/security/advisories இல் வெளியிடப்படும். முடிந்தால் ஒரு வெளியீட்டுடன் உடனடியாக அறிவுரை கிடைக்கும்.
தீவிரமாகப் பயன்படுத்தப்படும் வலைபெயர்ப்பு பாதிப்பு அல்லது Weblate-இயக்கப்படும் சேவைகளைப் பாதிக்கும் ஏதேனும் கடுமையான நிகழ்வு 24 மணி நேரத்திற்குள் CSIRTக்குத் தெரிவிக்கப்படும், 72 மணி நேரத்திற்குள் CSIRT க்கு பொதுவான செய்தி வழங்கப்படும், மேலும் 14 நாட்களுக்குள் முழுமையான அறிக்கை வழங்கப்படும்.
கடுமையான நிகழ்வு அல்லது தீவிரமாக சுரண்டப்பட்ட பாதிப்பு ஆகியவற்றால் பாதிக்கப்பட்ட புரவலன் அல்லது பிரத்யேக வெப்லேட்டின் அனைத்து பயனர்களும் 7 நாட்களுக்குள் அறிவிக்கப்படுகிறார்கள்.