GitLab: જવાબદાર ખુલાસા નીતિ

• સંપર્ક: security@gitlab.com
• વેબસાઇટ: https://about.gitlab.com/disclosure/
• ચકાસાયેલ: 2017-09-21

કોઈપણ સુરક્ષા નબળાઈની જાણ કરવા કૃપા કરીને security@gitlab.com પર ઇમેઇલ કરો. અમે તમારા નબળાઈ રિપોર્ટની પ્રાપ્તિ આગલા કાર્ય દિવસે સ્વીકારીશું અને અમારી પ્રગતિ વિશે તમને નિયમિત અપડેટ મોકલવાનો પ્રયત્ન કરીશું. જો તમને તમારા ખુલાસાની સ્થિતિ વિશે જાણવાની જિજ્ઞાસા હોય તો કૃપા કરીને અમને ફરી ઇમેઇલ કરવા મુક્ત રહો. જો તમે તમારો ખુલાસા ઇમેઇલ એન્ક્રિપ્ટ કરવા માંગતા હો, તો અમારી PGP કી માટે કૃપા કરીને અમને ઇમેઇલ કરો.

વૈકલ્પિક રીતે તમે તમારો રિપોર્ટ HackerOne દ્વારા પણ મોકલી શકો છો.

કૃપા કરીને નબળાઈઓની જાણ કરવા બદલ વળતર માંગવાનું ટાળો. જો તમે ઇચ્છો તો અમે તમારા જવાબદાર ખુલાસાને જાહેરમાં સ્વીકારીશું. નબળાઈની જાહેરાત થયા પછી ગોપનીય ઇશ્યૂને જાહેર કરવાનો પણ અમે પ્રયત્ન કરીએ છીએ, ઉદાહરણ માટે અમારો impersonation feature ઇશ્યૂ જુઓ. જો કોઈ પક્ષ વાંધો ન ઉઠાવે તો HackerOne પણ બગ રિપોર્ટ 30 દિવસ પછી જાહેર કરે છે, ઉદાહરણ માટે જાહેર પ્રોજેક્ટ પેજ પર persistent XSS માટેનો રિપોર્ટ જુઓ.

તમને GitLab.com પર જ નબળાઈઓ શોધવાની પરવાનગી નથી. GitLab ઓપન સોર્સ સોફ્ટવેર છે, તમે જાતે એક કૉપિ ઇન્સ્ટોલ કરી તેની સામે પરીક્ષણ કરી શકો છો. તમે CE, EE, અથવા GitLab Development Kit ડાઉનલોડ કરી શકો છો. જો તમે GitLab જાતે સેટ કર્યા વિના પરીક્ષણ કરવા માંગતા હો, તો સ્ટેજિંગ સર્વરની ઍક્સેસ ગોઠવવા માટે કૃપા કરીને અમારો સંપર્ક કરો.

અમે સુરક્ષા રિલીઝ કેવી રીતે સંભાળીએ છીએ તેની વધુ વિગતો અહીં મળી શકે છે.

અમારી વેબસાઇટ પર તમે GitLab.com ની ઉપલબ્ધતા અને સુરક્ષા વિશે વધુ જાણી શકો છો. જે સુરક્ષા સમસ્યાઓ નબળાઈઓ નથી તે અમારા જાહેર ઇશ્યૂ ટ્રેકર પર જોઈ શકાય છે.

ગોપનીય ઇશ્યૂ

જ્યારે કોઈ નબળાઈ શોધાય છે ત્યારે અમે તેને આંતરિક રીતે ટ્રેક કરવા માટે એક ગોપનીય ઇશ્યૂ બનાવીએ છીએ. સુરક્ષા પેચ dev.gitlab.org પર પુશ કરવામાં આવે છે, જે જાહેર રીતે સુલભ નથી, અને security બ્રાન્ચમાં મર્જ કરવામાં આવે છે. સુરક્ષા રિલીઝની જાહેરાત ન થાય અને અદ્યતન પેકેજ ઉપલબ્ધ ન થાય ત્યાં સુધી તેઓ GitLab.com પર દેખાવા ન જોઈએ.

વિગતો અમારી critical release process માં મળી શકે છે.