GitLab: দায়িত্বশীল প্রকাশ নীতি

• যোগাযোগ: security@gitlab.com
• ওয়েবসাইট: https://about.gitlab.com/disclosure/
• যাচাইকৃত: ২০১৭-০৯-২১

যেকোনো নিরাপত্তা দুর্বলতা জানাতে অনুগ্রহ করে security@gitlab.com-এ ইমেইল করুন। আমরা পরের কার্যদিবসে আপনার দুর্বলতা প্রতিবেদন পাওয়ার কথা স্বীকার করব এবং আমাদের অগ্রগতি সম্পর্কে নিয়মিত হালনাগাদ পাঠানোর চেষ্টা করব। আপনার প্রকাশের অবস্থা সম্পর্কে কৌতূহল থাকলে নির্দ্বিধায় আমাদের আবার ইমেইল করুন। আপনি যদি আপনার প্রকাশের ইমেইল এনক্রিপ্ট করতে চান, আমাদের PGP কী চেয়ে আমাদের ইমেইল করুন।

বিকল্পভাবে আপনি HackerOne-এর মাধ্যমেও আমাদের কাছে আপনার প্রতিবেদন পাঠাতে পারেন।

দুর্বলতা জানানোর জন্য ক্ষতিপূরণ চাওয়া থেকে অনুগ্রহ করে বিরত থাকুন। আপনি চাইলে আমরা আপনার দায়িত্বশীল প্রকাশকে প্রকাশ্যে স্বীকৃতি দেব। দুর্বলতা ঘোষণার পর আমরা গোপনীয় ইস্যুটিও প্রকাশ্য করার চেষ্টা করি, উদাহরণের জন্য আমাদের ছদ্মবেশ ধারণ বৈশিষ্ট্যের ইস্যু দেখুন। কোনো পক্ষ আপত্তি না করলে HackerOne-ও বাগ প্রতিবেদন ৩০ দিন পর প্রকাশ্য করে, উদাহরণের জন্য পাবলিক প্রজেক্ট পেজে স্থায়ী XSS-এর প্রতিবেদন দেখুন।

আপনার GitLab.com-এ নিজেই দুর্বলতা খোঁজা অনুমোদিত নয়। GitLab ওপেন সোর্স সফটওয়্যার, আপনি নিজে একটি কপি ইনস্টল করে তার বিরুদ্ধে পরীক্ষা করতে পারেন। আপনি CE, EE, বা GitLab Development Kit ডাউনলোড করতে পারেন। আপনি নিজে GitLab সেট আপ না করে পরীক্ষা করতে চাইলে স্টেজিং সার্ভারে প্রবেশের ব্যবস্থা করতে আমাদের সঙ্গে যোগাযোগ করুন।

আমরা কীভাবে নিরাপত্তা রিলিজ সামলাই তার আরও বিস্তারিত এখানে পাবেন।

আমাদের ওয়েবসাইটে আপনি GitLab.com-এর প্রাপ্যতা ও নিরাপত্তা সম্পর্কে আরও জানতে পারেন। দুর্বলতা নয় এমন নিরাপত্তা সমস্যা আমাদের সর্বজনীন ইস্যু ট্র্যাকারে দেখা যায়।

গোপনীয় ইস্যু

কোনো দুর্বলতা আবিষ্কৃত হলে আমরা অভ্যন্তরীণভাবে ট্র্যাক করতে একটি গোপনীয় ইস্যু তৈরি করি। নিরাপত্তা প্যাচ dev.gitlab.org-এ পুশ করা হয়, যা জনসাধারণের জন্য প্রবেশযোগ্য নয়, এবং security শাখায় মার্জ করা হয়। নিরাপত্তা রিলিজ ঘোষণা না হওয়া এবং হালনাগাদ প্যাকেজ পাওয়া না যাওয়া পর্যন্ত সেগুলো GitLab.com-এ দেখা যাওয়া উচিত নয়।

বিস্তারিত আমাদের জটিল রিলিজ প্রক্রিয়ায় পাওয়া যাবে।