Omarchy'de güvenlik

Güvenlik açığı nedir?

Bir hatayı, anlamlı bir güvenlik sınırını aşmak için kullanılabiliyorsa güvenlik açığı olarak değerlendiriyoruz: güvenilmeyen veya daha az yetkili bir taraf, daha önce sahip olmadığı erişim, izin veya denetimi elde eder.

Daha sağlam hâle getirilebilecek ama güvenlik sınırını aşmayan kod, güvenlik açığı değil iyileştirmedir. Önerilen düzeltmeyi yine de birleştirebilir ve bildirene sürüm notlarımızda teşekkür edebiliriz.

Güvenliğe katkıda bulunanlar sayfamızda yer alma ölçütü açığın ciddiyeti değil, bildirimin doğrulanmış bir güvenlik açığı saptamasıdır.

Neler eklenmeli?

Sorunu anlayıp yeniden oluşturabilmemiz için yeterli bilgi verin:

• Etkilenen bileşen ve Omarchy sürümü.
• Saldırganın açıktan yararlanmadan önce ve sonra neler yapabileceğinin açıklaması.
• Sorunu yeniden oluşturma adımları ve varsa kavram kanıtı.
• Takip için tercih ettiğiniz iletişim bilgileri.

Sorumlu bildirim

Güvenlik açıklarını araştırırken ve bildirirken lütfen iyi niyetle hareket edin:

• Yalnızca size ait olan veya test etmek için açıkça izin aldığınız sistemleri ve hesapları test edin.
• Gizlilik ihlallerinden, kesintilerden, veri kaybından ve hizmet kalitesini düşürmekten kaçının.
• Bir açığı göstermek için gerekli olanın ötesinde kullanmayın.
• Ayrıntıları yayımlamadan önce sorunu inceleyip çözmemiz için makul bir fırsat verin.

Bildiriminizi inceleyip çözüm üzerinde çalışırken imkânımız ölçüsünde sizi bilgilendireceğiz.

Teşekkürler

Doğrulanmış bir güvenlik açığını özel olarak bildiren ve düzeltme yayımlamamıza fırsat veren araştırmacılara güvenliğe katkıda bulunanlar sayfasında teşekkür edilir. Güvenlik sınırını aşmayan kabul edilmiş iyileştirmelerin sahipleri de sürüm notlarında anılabilir.

Katkı kayıtlarında bildirenin X profiline bağlantı ve profil resmi bulunur. Aynı açığın birden fazla bildiriminde yalnızca ilk bildiren bu hakkı kazanır.

Normal hatalar ve destek

Güvenlik açığı olmayan konular için lütfen Omarchy sorun takip sistemini kullanın.