0
479 次瀏覽

我可能發現了 Paratext 登錄機制的一個安全漏洞。我該如何回報?我應該向誰回報?

我嘗試查看 https://paratext.org/.well-known/security.txthttps://paratext.org/security.txt ,但這些頁面是空的或返回 404 錯誤。

機器翻譯自 English
Paratext (495 點) 提出 | 479 次瀏覽

3 個回答

0
最佳回答

嗨 @dhigby ,這不是我的本意。我只是想詢問,如果有首選方式的話,該如何回報發現的安全漏洞。

有時,安全漏洞的認定存在爭議,並非所有回報都屬實。為了避免向潛在攻擊者洩露漏洞,回報必須私下進行。如果漏洞未被修復,負責任的披露將轉為公開披露,以便用戶在可能的情况下採取措施保護自己。此討論串並非對漏洞的公開披露。

機器翻譯自 English
(495 點) 提出
0

您好,請將此疑似漏洞回報至 [Email Removed],我們會進行調查,謝謝!

機器翻譯自 English
(1.0k 點) 提出
0

謝謝!

機器翻譯自 English
(495 點) 提出

這篇貼文讓不少人對自己的數據感到擔憂 :worried:

更新資訊將能讓大家安心……

機器翻譯自 English

相關問題

0
1 個回答 192 次瀏覽
I just submitted a report and was given PTXS-15894 as an issue number. How do I go about checking on the status of this problem report? Thank you
MSEAIT_LT 478 提出 已提問 3月 7, 2018
0
1 個回答 196 次瀏覽
There was a problem with our Internet connection when I was submitting an error report. We have fixed the connection ... it now? Or when will it try again? Thanks anon703820
anon703820 222 提出 已提問 9月 14, 2018
0
1 個回答 771 次瀏覽
如何刪除 registry.paratext.org 中不再需要的项目?
dcb 194 提出 已提問 3月 28, 2024
0
1 個回答 365 次瀏覽
有人問我關於 Paratext 登錄檔(Registry)中的「非活躍」(Inactive)狀態。它有什麼作用? image770×159 8.11 KB 這主要是一個統計標記,還是可以用來將專案標記為休眠狀態並停止發送/接收(Send/Receive)? 謝謝
MSEAIT_LT 478 提出 已提問 9月 1, 2022
0
0 個回答 118 次瀏覽
When Paratext creates a problem report file, it encodes it using uuencode. In order to read the report file, you must ... creates a normal zip file on the desktop of your computer.
[Expert]
anon421222
735 提出
已提問 2月 23, 2017
Welcome to Support Bible, where you can ask questions and receive answers from other members of the community.
I urge you, brothers and sisters, to watch out for those who cause divisions and put obstacles in your way that are contrary to the teaching you have learned. Keep away from them.
Romans 16:17
3,045 個問題
6,005 個回答
5,671 則評論
2,026 位使用者