Coordinated vulnerability disclosureGitLab: Polasaí um Nochtadh Freagrach
- Teagmháil: security@gitlab.com
- Suíomh gréasáin: https://about.gitlab.com/disclosure/
- Fíoraithe: 2017-09-21
Seol ríomhphost chuig security@gitlab.com le do thoil chun aon leochaileachtaí slándála a thuairisciú. Deimhneoimid go bhfuarthas do thuarascáil leochaileachta an chéad lá oibre eile agus déanfaimid ár ndícheall nuashonruithe rialta a sheoladh chugat faoin dul chun cinn atá á dhéanamh againn. Má tá fonn ort a fháil amach cén stádas atá ar do nochtadh, ná bíodh drogall ort ríomhphost a sheoladh chugainn arís. Más mian leat do ríomhphost nochta a chriptiú, seol ríomhphost chugainn le do thoil chun ár eochair PGP a iarraidh.
De rogha air sin, is féidir leat do thuarascáil a sheoladh chugainn trí HackerOne.
Staonaigh ó chúiteamh a iarraidh as leochaileachtaí a thuairisciú le do thoil. Más mian leat, admhóimid go poiblí do nochtadh freagrach. Déanaimid iarracht freisin an cheist rúnda a phoibliú tar éis fógra a thabhairt faoin leochaileacht, mar shampla féach ar an cheist maidir leis an ngné pearsanaithe. Cuireann HackerOne na tuarascálacha fabhtanna ar fáil go poiblí tar éis 30 lá mura n-agróidh ceachtar páirtí air, mar shampla féach ar an tuarascáil maidir le XSS leanúnach ar leathanach tionscadail poiblí.
Níl cead agat leochaileachtaí a lorg ar GitLab.com féin. Is bogearraí foinse oscailte é GitLab, is féidir leat cóip a shuiteáil tú féin agus tástáil a dhéanamh uirthi sin. Is féidir leat CE, EE, nó an GitLab Development Kit a íoslódáil. Más mian leat tástáil a dhéanamh gan GitLab a bhunú tú féin, déan teagmháil linn le do thoil chun rochtain ar fhreastalaí stáitse a shocrú.
Is féidir tuilleadh sonraí a fháil faoin gcaoi a láimhseáilimid eisiúintí slándála anseo.
Ar ár suíomh gréasáin is féidir leat tuilleadh a léamh faoi infhaighteacht agus slándáil GitLab.com. Is féidir saincheisteanna slándála nach leochaileachtaí iad a fheiceáil ar ár rianaitheoir saincheisteanna poiblí.
Saincheisteanna rúnda
Nuair a aimsítear leochaileacht cruthaímid saincheist rúnda chun é a rianú go hinmheánach. Brúitear paistí slándála chuig dev.gitlab.org, nach bhfuil inrochtana go poiblí, agus cumasctar iad isteach sa bhrainse security. Níor cheart dóibh a bheith le feiceáil ar GitLab.com go dtí go bhfuil an t-eisiúint slándála fógartha agus go bhfuil pacáistí nuashonraithe ar fáil.
Is féidir sonraí a fháil inár bpróiseas eisiúna criticiúil.