6 votos

¿Cómo puedo reportar vulnerabilidades de seguridad para aplicaciones de open source OSX?

En el caso de encontrar una vulnerabilidad de seguridad en el mundo de Linux, el procedimiento sería el informe de la vulnerabilidad...

  • ...a los desarrolladores o los mantenedores del paquete en un sistema operativo particular.
  • ...para el equipo de seguridad de ese sistema operativo concreto.

A continuación, los parches están hechos y CVE son liberados.

Tengo curiosidad acerca de cómo abrir origen de la vulnerabilidad de trabajo de informes en el OSX mundo? Los desarrolladores de liberación CVE si un problema de seguridad es traído a su cuenta?

6voto

user7667 Puntos 16

Puede contactar a Apple acerca de esto en product-security@apple.com o puede abrir un informe de Radar si eres un desarrollador, o comunicarse con el mantenedor del paquete.
A menudo las direcciones de correo pueden encontrarse en el archivo README (o autores) del código fuente, o en la web del proyecto.

Sí - tanto Apple (específicamente) y los desarrolladores de código abierto (en general) referencia CVE en parches y seguridad de correos electrónicos y participar mediante que mecanismo de seguimiento informó vulnerabilidades.

2voto

MrDaniel Puntos 8871

Manzanas oficial de seguridad de la postura es Producto de Apple de Seguridad.

Pero yo diría que su mejor apuesta sería la de presentar vulnerabilidades a través de la Apple Error del Reportero y de su producto de seguridad de la dirección de correo electrónico . Además, si la parte con la vulnerabilidad es un proyecto de código abierto, también debe notificar el proyecto de código abierto así.

1voto

Pistos Puntos 305

El procedimiento para reportar vulnerabilidades de seguridad varía, pero el informe sería directamente en el proyecto de código abierto. Si la aplicación se hospeda en la app store podían informar directamente a Apple.

AppleAyuda.com

AppleAyuda es una comunidad de usuarios de los productos de Apple en la que puedes resolver tus problemas y dudas.
Puedes consultar las preguntas de otros usuarios, hacer tus propias preguntas o resolver las de los demás.

Powered by:

X