Verantwortungsvolle Offenlegung
Wie Sie ein vermutetes Sicherheitsproblem an unser Team melden.
Wenn Sie glauben, eine Sicherheitsschwachstelle in CostGuard gefunden zu haben, möchten wir davon erfahren. Diese Seite erläutert, was sich zu melden lohnt, wie Sie sicher melden und was danach zu erwarten ist. Meldungen erreichen uns über die bestehende öffentliche Kontaktseite.
Was zu melden ist
Hilfreiche Meldungen beschreiben eine konkrete Schwachstelle in der CostGuard-Anwendung oder auf ihrer öffentlichen Website: einen Weg, an Daten zu gelangen, die nicht erreichbar sein sollten, einen Fehler bei Authentifizierung oder Autorisierung, eine Möglichkeit, Berechtigungen innerhalb des Produkts auszuweiten, oder einen Fehler im Umgang der Website mit Sitzungs- oder Einwilligungszustand. Meldungen zu Microsoft Azure selbst gehören zu Microsoft.
Wie Sie sicher melden
Senden Sie über die Kontaktseite eine kurze Beschreibung, die Schritte, die zum Beobachten des Problems nötig sind, und die betroffene Seite oder Funktion. Beschränken Sie Tests auf Ihr eigenes Konto und Ihre eigenen Daten, hören Sie auf, sobald Sie gezeigt haben, dass das Problem besteht, und vermeiden Sie alles, was den Dienst beeinträchtigt oder andere Kunden betrifft.
Welche Informationen nicht enthalten sein sollten
Senden Sie keine Passwörter, Zugriffstoken, API-Schlüssel, Zertifikate, Verbindungszeichenfolgen oder andere Geheimnisse. Senden Sie keine produktiven Kundendaten, keine exportierten Kostendaten einer anderen Organisation und keine Screenshots, die solche Daten offenlegen. Hängen Sie keine Angriffswerkzeuge an, und führen Sie keine zerstörerischen Aktionen als Nachweis durch.
Erwartungen an Prüfung und Kommunikation
Meldungen werden vom CostGuard-Team geprüft und über denselben Kontaktweg beantwortet. Wir betreiben kein bezahltes Prämienprogramm, diese Seite nennt keine Reaktions- oder Behebungszeit, und sie bietet keinen rechtlichen Schutz für Testaktivitäten. Wir teilen mit, was wir mitteilen können, während die Prüfung voranschreitet.
Was diese Seite nicht ist
Diese Seite beschreibt, wie Sie uns erreichen, und keine vertragliche Zusage. Sie ist kein Prämienprogramm, keine Servicezusage, keine Aussage über den Umfang der Überwachung und kein rechtlicher Schutz für Testaktivitäten. Jede für Ihr Konto geltende Zusage ergibt sich aus der für Ihr Konto geltenden Vereinbarung.