Coordinated vulnerability disclosure
← Politikak

GitLab: Jakinarazpen arduratsuaren politika

Mesedez, bidali mezu elektroniko bat security@gitlab.com helbidera edozein segurtasun-ahultasunen berri emateko. Zure ahultasun-txostena jaso dugula baieztatuko dugu hurrengo lanegunean, eta aurrerapenari buruzko eguneraketa erregularrak bidaltzen saiatuko gara. Zure jakinarazpenaren egoeraz jakin-mina baduzu, idatzi iezaguzu berriro. Zure jakinarazpen-mezua zifratu nahi baduzu, idatzi iezaguzu gure PGP gakoa eskatzeko.

Bestela, txostena HackerOne bidez ere bidal diezaguzu.

Mesedez, ez eskatu konpentsaziorik ahultasunen berri emateagatik. Nahi baduzu, zure jakinarazpen arduratsua publikoki aitortuko dugu. Ahultasuna iragarri ondoren, kasu konfidentziala publiko egiten ere saiatzen gara; adibide baterako, ikusi gure impersonation feature issue. HackerOne-k ere akats-txostenak 30 egunen buruan publiko egiten ditu bi aldeek aurka egiten ez badute; adibide baterako, ikusi proiektu publikoko orrian XSS iraunkor bati buruzko txostena.

Ez duzu ahultasunak bilatzeko baimenik GitLab.com bertan. GitLab software libre da, kopia bat instalatu eta horren aurka probatu dezakezu. CE, EE edo GitLab Development Kit deskarga dezakezu. GitLab zuk zeuk konfiguratu gabe probak egin nahi badituzu, jarri gurekin harremanetan staging zerbitzari baterako sarbidea antolatzeko.

Segurtasun-bertsioak nola kudeatzen ditugun hemen aurki dezakezu xehetasun gehiagorekin.

Gure webgunean GitLab.com-en erabilgarritasunari eta segurtasunari buruz gehiago aurki dezakezu. Ahultasunak ez diren segurtasun-arazoak gure issue-jarraitzaile publikoan ikus daitezke.

Kasu konfidentzialak

Ahultasun bat aurkitzen dugunean, kasu konfidentzial bat sortzen dugu barnean jarraipena egiteko. Segurtasun-adabakiak dev.gitlab.org-era bidaltzen dira, publikoki eskuragarri ez dagoena, eta security adarrean batzen dira. Ez lukete GitLab.com-en agertu behar segurtasun-bertsioa iragarri eta pakete eguneratuak eskuragarri egon arte.

Xehetasunak gure kritikotasun handiko bertsioen prozesuan aurki daitezke.