Seguretat

Si heu vingut aquí a la cerca d’assistència com a usuari final, envieu qualsevol pregunta no relacionada amb un error de seguretat concret a users@global.libreoffice.org.

Podeu contactar amb els equips de seguretat dels productes associats a la base de codi a officesecurity@lists.freedesktop.org; això inclou representants de molts proveïdors i projectes associats. Aquesta adreça electrònica és únicament per a notificar problemes de seguretat relacionats amb el programari. Si el vostre antivirus marca una baixada del LibreOffice com si contingués un virus, gairebé segur que es tracta d’un fals positiu. Consulteu-ho amb un altre proveïdor d’antivirus o presenteu-hi un informe d’error abans d’incomodar la llista de seguretat. Considereu també adquirir un antivirus més precís.

Al vostre informe, incloeu la informació següent:

1. En quina versió vau identificar el problema de seguretat específic
2. Si depèn de la plataforma, quina plataforma esteu utilitzant
3. Una prova de concepte, si és possible

Tingueu en compte que els errors que provoquen fallades a l’aplicació, però que d’altra banda no es poden explotar, no es consideren vulnerabilitats de seguretat, i s’anima els qui els trobin a diagnosticar-los i a contribuir amb correccions a les versions recents de LibreOffice de la manera habitual.

Procediment de resposta a incidents

1. Compartiu en privat els detalls de la vulnerabilitat de seguretat amb el nostre equip de seguretat enviant un correu electrònic a officesecurity@lists.freedesktop.org (en anglès)
2. Confirmarem la recepció de la vostra remissió i verificarem la vulnerabilitat. La nostra primera resposta generalment us arriba en menys de 48 hores.
3. La nostra política és divulgar la vulnerabilitat al públic en un termini de 30 dies des de la resolució del problema
4. Els informes s’esmentaran als avisos de seguretat, però les parts informants poden mantenir-se anònimes si ho desitgen.

Llista d’avisos de seguretat (en anglès).