产品安全

Rstudio重视其产品和客户的安全性;我们感谢安全社区的贡献,以进一步提高我们的软件安全性。

产品安全

Rstudio重视其产品和客户的安全性;我们感谢安全社区的贡献,以进一步提高我们的软件安全性。

我们要求您遵循这些负责任的披露准则:

  • 将漏洞通知Rstudio,并为我们提供合理的时间来解决问题,然后在公开披露该问题之前。
  • 提供漏洞的详细信息,包括复制和验证所需的步骤。
  • 进行研究时避免侵犯隐私,数据丢失或服务中断。
  • 不要修改或访问他人的数据。

为了鼓励负责任的披露,我们承诺我们不会对您采取法律诉讼,也不要求执法部门调查是否确定您遵守了上述负责任的披露准则。

留在Rstudio的产品更新中。

产品脆弱性报告

如果您认为自己已经在我们的一种产品中发现了一个漏洞,请立即与我们联系,以便我们可以尽快解决该问题。您可以通过电子邮件将漏洞的详细信息发送给security@rstudio.com。请包括以下信息:

  • 产品名称和版本。
  • 描述脆弱性及其为什么可利用的描述。
  • 成功利用和完整步骤复制利用的证据。屏幕截图或视频是首选。

请包括尽可能多的信息。如果我们无法通过提供的信息来复制利用,我们将无法进一步进行。

我们将尝试在3个工作日内回复所有报告,但是研究该问题的时间可能更长。根据结果​​,在释放解决方案之前,可能无法提供调查的详细结果。

对渗透或脆弱性测试报告的响应

如果您已为您的Rstudio产品的安装实例收到了漏洞评估或渗透测试报告,并希望Rstudio发表评论,请在https://support.rstudio.com/并包括以下信息:

  • 每个发现的完整细节,无需修改。
  • 如果提交完整的报告,则调查结果的列表需要评论。
  • 确认您已经独立验证了需要注释的每个漏洞,并确定它们不是由于配置设置所致。

请包括尽可能多的信息。如果我们无法通过提供的信息来复制利用,我们将无法进一步进行。周转时间通常为两个星期,但由于数量可能更长。

安全问卷

潜在客户:请与您的销售代表合作以协调调查表的完成。可能需要一项安全性非披露协议。

现有客户:如果您的组织要求Rstudio完成产品安全调查表,请在https://support.rstudio.com/并包括以下信息:

  • 联系名称和电子邮件地址
  • 要覆盖哪些产品
  • 调查表的链接或副本(如果问卷需要登录名,我们将与票证中列出的人员联系以协调访问)

请确保调查表适合产品类型。例如,SAAS或基于云的问卷不适用于本地软件。周转时间通常为两个星期,但由于数量可能更长。

不幸的是,目前我们无法完成开源产品或ShinyApps.io的安全问卷。

错误赏金请求

Rstudio不提供Bug Bounty程序。

PGP密钥

如果您想将电子邮件加密给我们,我们的PGP密钥在下面提供。如果您对电子邮件进行加密,请在您的消息中包含PGP公钥,否则答复。

-----BEGIN PGP PUBLIC KEY BLOCK----- Version: SKS 1.1.5 mQINBFmUu44BEAC54GaTQpKBnJKP1DkWV32HdW3hLaSqNQEfAKuu67CsdWQFUZw28psTcQvP Ek0Nf8xof/2V49fqQ4RKbJgDkSU3s/vJh/WTfFFubkCVRZGM8KuOrQSuyb5S+wnEYJUZQ2yB kE+430HjF906lzcBua8/WzUQV5FuTDD5nG2j3ZRX7kjQg8AULIjKdBf7Kh6bQyoHPJFPeQMz +8/tu8gd0srvuc5hoaxF+nwyb3ObnStF8wBLx4rskSjW5S2wAPEMy64xfk02dxQf66n6JwbY llWF0yNw5Lv9sJFgHsGCaDLi+38eOaaNrOQ0zDOOsgZAyKwxccl40KWbghzuTNo0e+AzKQVH GHB0jlUteBl1TM4ZRophWn54/hA567IwUydMZgfRZMJ6/H58k+zYSh+LaIyfQ4HAtptJc3tm NlE8Pt4skZvYfOvkEv/GMUsUpCVLXPYXbeIOuaGdkSt49U+BZfMR8Id8w0oQrY4wcVH9H4pu ojVuo9O/91KVVlLlNzYE8RigWT16g4JJ/vDYCafXjDs1zta5XemF8sMfM5nrvqYrOzyPVvYD XrnvExJPeDSQTblY0dkNPZcG2deypa4isdXC47mKmVof2UQ64GvLDqZ23WPT+BeIZcZ7fpGY eMPyvRG4czb9fW0Bdj5Ptki8fn6iA5qRAsZAIY4BAMdcCc8M/QARAQABtDFSU3R1ZGlvIFZ1 bG5lcmFiaWxpdHkgPHZ1bG5lcmFiaWxpdHlAcnN0dWRpby5jb20+iQI5BBMBCAAjBQJZlLuO AhsDBwsJCAcDAgEGFQgCCQoLBBYCAwECHgECF4AACgkQYerLdNnz7GLgOBAAs6awdkmOSM2/ xV7bIpsliFrZQekFtcT+NPEUKy4vSmdYVqTRvFVTlPrUAha+K3sjDuaV4Zrf7vIfhN+5PNWy Hguhv7s+jhN5iOIii+3AUvqMY/vLjZyK8Df9N7ZKa3OfMXMqIQYu4oG+ySfcqeYij8ShyqwV JYB/Qrn2jwlV96BfVfsqvAcnc790KfR3Um7ef03o8HdkY1EWA3XH9uMn9mdB5hZTihLEdM/P orb6fSKA2+8YUCaNiXPy2m8sg4oEu87vQ1XA7sLz18HsNJMmMLOqtctQAM4evWuoUIwh57lp NMGPxwdAsBrOHKwJYuI6majs8TZnQ18Q3OdZ6JriwncFs6W87n5cRfKERtja7WFlxouS2dXe vts+YSrOXB7sD3Qy4UtaK2Va+5VhpOmCPKOOOn59du51AkIYbjG0gvc02RhzYgcy2covweDx 3jkDcP1an2ULydcuX9mOK0INRP2eveCQE4t35Wgc5BgVegLucdcqcbz7kDg6WiR0xvhrbnWf bXtpkXG5U6xbIuc/TALAT6njtJ/ruRCezh0+jQ00fPwxMqWzuXb3eLqpRij/F0KTg8eHtZ4/ qIj7cAiuucCsmSQ/HbqsBZDgHeK610gbltJy9g5qV4rqIVC02UjHqfpI2E1dJbXcWRXV8WmE 6WSXV3dWE9WJUsdWS3Zk7ZW5Ag0EWZS7jgEQAM72NxacSDshaA9aQ0FgNvqYbWJXJ4CTr4Wr eKyJmrY/X6J5BwufUEHN3w/tQQtSw36S2sxafGmkE2/asXwvAY4bm8n0HX9zq/szlJnprinb qFVVatkQjf2iQRdo9tbGdYJpeFm+PTCEUI4/aiapESkT0KlUu8O0kYmbL67caNAe/DyPBBP8 ifPtzwZq5cXLIsyqHgHruh2DYajoBIkO7G/0woEcnytF8KbndT9Zds+0+XXCBZD0vRnOQ61U Z3GdlD/45hp7GelajiDumv7BQCKy2dAkths5vvw4cricvRHGvp72rAsg2sJuU+CIZi74hhLO 05/5DeN1TzXM6GZI9D5tcr7n+fJGLQZWZg07FRF58jJGrpsSbbxmEi1yBUWpdJvrjw5Bjj3s ai14Tl51nZgk0vpuBlrg0z55r/Sp/kvQqlAHPazi91rCoRUH32wY9m11rPQPs3o8W/V2ot1D 0ZLsOW1gojSOuG6e6C0PU6WwzaAqtn3LS5xoFWaB9EL+tgoYIiexHTXAv49mgotk+gUv4Gij mgeEMo1RIkMISvUmbnuTWB2b3MnOP3AkorbYysZ+fuW4UImrCCS9UIOwHr28drP7qQkdjvu3 iWcP1iQPb8JoWAzXOHz1kBe/LwJLmzbABBn5iB8nQrLt+gcJHRpM7IsRAi2smfe6VInGLNL7 ABEBAAGJAh8EGAEIAAkFAlmUu44CGwwACgkQYerLdNnz7GLdqA//XOLv8LBpQTE+iJDudFqZ 65swv5yN0oY4vUcr5ybcdkgsq38jJNP48C98mQnpZcHCN+Wzi+F3/uoSrVKk+14t5FNFkgQI q+fgrUtTv2fz9sEurj5Zme66/JpIaQZwFsyBSeySv6T306sMJJToe8hl/cDf2P5s8ITAHeNc 8PoPQZ68LZdt2GCJCvYEJLHYlp0KoFN7wqkVlqgyKxKo16NjXNURZGldyqEVOjIbT2eInzSw AEBbve6OXm06riWTMKjsq6dtRTqqLFuGX9joOmvQNWz9qiHP1+no8i/ztNG2cyJizOrJmB/p MA6U2/u9rEqDL9qg9k70SXbSRiYu7iU7x/6v6ZSdrDUGbi0N1cOe2oc+By/cgU0rJHKObcaV eSp08xxRLvFYT0m0OFExE8iIXZYi9pbkuoq9hDV26IyKBQWr+rdKn1Khzi6xT56/wgw4ZO2S rElL+20WFJamutxdCxZkqPWXnxhDnh6UVN2yDKv4h6N4UJwCJJz43zodrtYgl+7OQF82Pi0D qzGFBbbKRkP+fZeLwKBf21nBpMdTLbX05NHbE2Paq9g3lg8Rv+alwQj0zAYh9gtssDNFhU2X /1hBcgxTKDTZ1scLoMqBIANfUKO64LXQBITXQYTPUBMQ9YV+7TCHX/PMCG12A7XCJAR0MJBZ MVXW0IFW7IIYP+TQ = = 8BUX ---------------------------------
Baidu
map