افشای مسئولانه
چگونه یک مشکل امنیتی مشکوک را به تیم ما گزارش کنید.
اگر باور دارید ضعفی امنیتی در CostGuard یافته‌اید، مایلیم درباره آن بشنویم. این صفحه توضیح می‌دهد چه چیزی برای گزارش‌دادن مفید است، چگونه آن را ایمن گزارش کنید، و پس از آن چه انتظاری داشته باشید. گزارش‌ها از طریق صفحه تماس عمومی موجود به ما می‌رسند.
چه چیزی را گزارش کنید
گزارش‌های مفید ضعفی مشخص را در برنامه CostGuard یا وب‌سایت عمومی آن شرح می‌دهند: راهی برای رسیدن به داده‌هایی که نباید در دسترس باشند، نقصی در احراز هویت یا مجوزدهی، راهی برای بالا بردن سطح دسترسی درون محصول، یا اشتباهی در نحوه رسیدگی سایت به وضعیت نشست یا رضایت. گزارش‌های مربوط به خود Microsoft Azure به Microsoft مربوط می‌شوند.
چگونه ایمن گزارش کنید
شرحی کوتاه، گام‌های لازم برای مشاهده مسئله، و صفحه یا قابلیت متأثر را از طریق صفحه تماس بفرستید. آزمایش را به حساب خودتان و داده‌های خودتان محدود نگه دارید، به‌محض آنکه نشان دادید مسئله وجود دارد متوقف شوید، و از هر کاری که سرویس را تضعیف کند یا بر دیگر مشتریان اثر بگذارد بپرهیزید.
چه اطلاعاتی را وارد نکنید
رمزهای عبور، توکن‌های دسترسی، کلیدهای API، گواهی‌های دیجیتال، رشته‌های اتصال یا دیگر اسرار را نفرستید. داده‌های محیط عملیاتی مشتری، داده‌های هزینه خروجی‌گرفته‌شده متعلق به سازمانی دیگر، یا تصاویری که چنین داده‌هایی را نمایان می‌کنند نفرستید. ابزار حمله پیوست نکنید و اقدام‌های مخرب را به‌عنوان اثبات انجام ندهید.
انتظارات بازبینی و ارتباط
گزارش‌ها توسط تیم CostGuard بازبینی می‌شوند و از همان مسیر تماس پاسخ داده می‌شوند. ما هیچ برنامه پاداش مالی اجرا نمی‌کنیم، این صفحه هیچ زمان پاسخ یا زمان رفعی را بیان نمی‌کند، و هیچ حفاظت حقوقی برای فعالیت آزمایشی ارائه نمی‌دهد. هر آنچه بتوانیم را در جریان پیشرفت بازبینی به اشتراک می‌گذاریم.
این صفحه چه چیزی نیست
این صفحه نحوه دسترسی به ما را شرح می‌دهد، نه یک تعهد قراردادی را. برنامه پاداش نیست، تعهد سرویس نیست، بیانیه‌ای درباره پوشش پایش نیست، و حفاظت حقوقی برای فعالیت آزمایشی نیست. هر تعهدی که بر حساب شما اعمال شود از توافق‌نامه‌ای می‌آید که بر حساب شما اعمال می‌شود.