Diogelwch

Os daethoch yma yn chwilio am gefnogaeth defnyddiwr cyffedin, anfonwch unrhyw gwestiynau sydd ddim sy’n gysylltiedig â gwall diogelwch penodol at [users@global.libreoffice.org](mailto: users@global.libreoffice.org).

Mae modd cysylltu â’r timau diogelwch am gynnyrch sy’n gysylltiedig â’r codebase yn officesecurity@lists.freedesktop.org - mae hyn yn cynnwys cynrychiolwyr llawer o werthwyr, a phrosiectau cysylltiedig. Dim ond ar gyfer adrodd materion diogelwch sy’n gysylltiedig â’r feddalwedd y mae’r cyfeiriad e-bost hwn i’w ddefnyddio. Os yw’ch gwiriwr firws yn nodi llwytho LibreOffice fel un sy’n cynnwys firws, mae hyn bron yn sicr yn positif ffug. Gwiriwch gyda gwerthwr gwrth-firws arall, a / neu ffeiliwch adroddiad nam gyda nhw cyn trafferthu’r rhestr ddiogelwch. Hefyd, ystyriwch brynu gwiriwr firws mwy cywir.

Yn eich adroddiad, dylech gynnwys y wybodaeth ganlynol:

  1. Ym mha fersiwn y gwnaethoch nodi’r broblem diogelwch benodol
  2. Os yw’n ddibynnol ar blatfform, pa blatfform ydych chi’n ei ddefnyddio
  3. Prawf o gysyniad os yn bosibl

Sylwch nad yw bygiau sy’n achosi’r cais i chwalu, ond sydd fel arall yn anfanteisiol yn cael eu trin fel gwendidau diogelwch, ac anogir canfyddwyr i ddiagnosio a chyfrannu atebion i fersiynau diweddar o LibreOffice yn y ffordd arferol.

** Gweithdrefn Ymateb i Ddigwyddiadau **

  1. Rydych chi’n rhannu manylion y bregusrwydd diogelwch gyda’n Tîm Diogelwch yn breifat trwy e - bostio officesecurity@lists.freedesktop.org
  2. Rydym yn cydnabod eich cyflwyniad ac yn gwirio’r bregusrwydd. Yn gyffredinol, daw ein hymateb cyntaf o fewn 48 awr.
  3. Ein polisi yw datgelu’r bregusrwydd i’r cyhoedd o fewn 30 diwrnod o ddatrys y mater
  4. Bydd adroddiadau’n cael eu credydu mewn cynghorion diogelwch, ond gall gohebwyr aros yn ddienw os dymunant.

[Rhestr o gynghorion diogelwch](/ diogelwch) (yn Saesneg).