Coordinated vulnerability disclosure
← Politikalar

GitLab: Sorumlu Bildirim Politikası

Herhangi bir güvenlik açığını bildirmek için lütfen security@gitlab.com adresine e-posta gönderin. Güvenlik açığı raporunuzun alındığını bir sonraki iş günü onaylayacağız ve ilerlememiz hakkında size düzenli güncellemeler göndermeye çalışacağız. Bildiriminizin durumunu merak ediyorsanız lütfen bize tekrar e-posta göndermekten çekinmeyin. Bildirim e-postanızı şifrelemek isterseniz, PGP anahtarımızı istemek için bize e-posta gönderin.

Alternatif olarak raporunuzu bize HackerOne üzerinden de gönderebilirsiniz.

Lütfen güvenlik açıklarını bildirmek karşılığında tazminat talep etmekten kaçının. İsterseniz sorumlu bildiriminizi herkese açık olarak teşekkürle anacağız. Ayrıca güvenlik açığı duyurulduktan sonra gizli sorunu herkese açık hale getirmeye çalışıyoruz; örnek için kimliğe bürünme özelliği sorunumuza bakın. HackerOne da taraflardan hiçbiri itiraz etmezse hata raporlarını 30 gün sonra herkese açık hale getirir; örnek için herkese açık proje sayfasındaki kalıcı bir XSS raporuna bakın.

GitLab.com'un kendisinde güvenlik açığı aramanıza izin verilmez. GitLab açık kaynaklı bir yazılımdır, kendi kopyanızı kurabilir ve onun üzerinde test yapabilirsiniz. CE, EE veya GitLab Development Kit'i indirebilirsiniz. GitLab'ı kendiniz kurmadan test yapmak isterseniz, bir staging sunucusuna erişim ayarlamak için lütfen bizimle iletişime geçin.

Güvenlik sürümlerini nasıl ele aldığımız hakkında daha fazla ayrıntıyı burada bulabilirsiniz.

Web sitemizde GitLab.com'un kullanılabilirliği ve güvenliği hakkında daha fazla bilgi bulabilirsiniz. Güvenlik açığı olmayan güvenlik sorunları herkese açık sorun izleyicimizde görülebilir.

Gizli sorunlar

Bir güvenlik açığı keşfedildiğinde, onu dahili olarak izlemek için bir gizli sorun oluştururuz. Güvenlik yamaları, herkese açık olmayan dev.gitlab.org adresine gönderilir ve security dalına birleştirilir. Güvenlik sürümü duyurulana ve güncellenmiş paketler kullanıma sunulana kadar GitLab.com üzerinde görünmemeleri gerekir.

Ayrıntılar kritik sürüm sürecimizde bulunabilir.