Mazmunga o‘tish

Omarchy xavfsizligi

Zaiflikni xabar qilish

Agar Omarchy’da xavfsizlik zaifligini topdim deb o‘ylasangiz, iltimos, bu haqda Omarchy Security Teamga HackerOne programimiz orqali maxfiy xabar bering, shunda biz uni oshkor bo‘lishidan oldin o‘rganib, tuzatishga ulguramiz. Tasdiqlangan zaifliklar HackerOne orqali to‘lanadigan mukofot olishga mos keladi.

hackerone.com/omarchy

Ehtimoliy zaifliklar hal bo‘lmaguncha ularni GitHub Issues, Discord yoki ijtimoiy tarmoqlarda oshkor qilmang.

Zaiflik nima?

Agar xato orqali mazmunli xavfsizlik chegarasidan o‘tish mumkin bo‘lsa, uni zaiflik deb hisoblaymiz: ishonchsiz yoki past huquqli tomon oldin bo‘lmagan kirish, huquq yoki nazoratga ega bo‘ladi.

Mustahkamroq qilish mumkin, lekin xavfsizlik chegarasidan o‘tmaydigan kod — zaiflik emas, yaxshilash imkoniyati. Tuzatishni qabul qilishimiz va muallifni nashr qaydlarida ko‘rsatishimiz mumkin.

Xavfsizlik hissalari sahifasiga kirish muammoning og‘irligiga emas, tasdiqlangan zaiflik aniqlanganiga bog‘liq.

Nimalar bo‘lishi kerak

Muammoni tushunish va takrorlash uchun yetarli ma’lumot bering:

  • Ta’sirlangan qism va Omarchy versiyasi.
  • Hujumchi foydalanishdan oldin va keyin nimalar qila olishi.
  • Takrorlash qadamlari va bo‘lsa isbotlovchi namuna.
  • Keyingi aloqa uchun ma’qul manzilingiz.

Mas’uliyatli oshkor etish

Zaifliklarni tekshirish va bildirishda yaxshi niyat bilan ish tuting:

  • Faqat o‘zingizniki yoki aniq ruxsat berilgan tizim va hisoblarni sinang.
  • Maxfiylik buzilishi, uzilish, ma’lumot yo‘qotish va xizmat yomonlashuvidan saqlaning.
  • Zaiflikdan uni isbotlash uchun kerak bo‘lganidan ortiq foydalanmang.
  • Tafsilotlarni e’lon qilishdan oldin tekshirish va hal qilish uchun oqilona imkon bering.

Hisobotni ko‘rib chiqamiz va yechim ustida ishlayotganda imkon qadar xabardor qilib boramiz.

E’tirof

Tasdiqlangan zaiflikni maxfiy bildirib, tuzatishni chiqarishga imkon bergan tadqiqotchilarga xavfsizlik hissalari sahifasida rahmat aytiladi. Xavfsizlik chegarasidan o‘tmaydigan qabul qilingan yaxshilashlar ham nashr qaydlarida ko‘rsatilishi mumkin.

E’tirofda xabar berganning X profili va avatari ko‘rsatiladi. Takroriy hisobotlarda faqat birinchi xabar bergan e’tirof etiladi.

Oddiy xatolar va yordam

Xavfsizlik zaifligi bo‘lmagan masalalar uchun Omarchy muammo kuzatuvchisidan foydalaning.

Email orqali xabar berish

Agar HackerOne akkaunti ochishni istamasangiz, hisobotingizni security@omarchy.org manziliga email orqali ham yuborishingiz mumkin.