Veiligheid

Indien u hierheen gekom het op soek na eindgebruikersondersteuning, stuur asseblief enige vrae nie wat verband hou met ’n spesifieke sekuriteitsfout na users@global.libreoffice.org.

Die sekuriteitspanne vir produkte wat met die kodebasis geassosieer word, kan gekontak word by officesecurity@lists.freedesktop.org - dit sluit verteenwoordigers van baie verskaffers en geassosieerde projekte in. Hierdie e-posadres is slegs vir die rapportering van sekuriteitskwessies wat verband hou met die sagteware. As jou virustoetser ’n LibreOffice-aflaai aandui asof dit ’n virus bevat, is dit byna seker ’n vals positief. Gaan asseblief na ’n ander antivirusverskaffer en/of dien ’n foutverslag by hulle in voordat jy die sekuriteitslys aanraak. Oorweeg ook asseblief om ’n meer akkurate virustoetser aan te skaf.

Sluit asseblief die volgende inligting in u verslag in:

  1. In watter weergawe het u die spesifieke sekuriteitsprobleem geïdentifiseer
  2. Indien dit platformafhanklik is, watter platform gebruik jy?
  3. ’n Bewys van konsep indien moontlik

Let asseblief daarop dat foute wat veroorsaak dat die toepassing ineenstort, maar andersins onuitbuitbaar is, nie as sekuriteitskwesbaarhede behandel word nie, en vinders word aangemoedig om onlangse weergawes van LibreOffice op die normale manier te diagnoseer en oplossings daarvoor by te dra.

Insident Reaksie Prosedure

  1. Jy deel die besonderhede van die sekuriteitskwesbaarheid privaat met ons Sekuriteitspan deur ’n e-pos te stuur na officesecurity@lists.freedesktop.org.
  2. Ons erken u voorlegging en verifieer die kwesbaarheid. Ons eerste antwoord kom gewoonlik binne 48 uur.
  3. Ons beleid is om die kwesbaarheid binne 30 dae na die oplossing van die probleem aan die publiek bekend te maak.
  4. Verslae sal in sekuriteitsadvies erken word, maar rappoteerders kan anoniem bly indien so verkies.

Lys van sekuriteitsadvies (in Engels).