सुरक्षा नीति
हामी Remote Valley OS को सुरक्षालाई गम्भीरतापूर्वक लिन्छौं। दुर्गम समुदायहरू यी प्रणालीमा निर्भर छन्। तपाईंले कमजोरी फेला पार्नुभयो भने, हामी जिम्मेवारीपूर्वक जान्न चाहन्छौं।
कमजोरी रिपोर्ट गर्ने
कृपया सार्वजनिक GitHub इस्यू, छलफल वा pull request मार्फत सुरक्षा कमजोरी रिपोर्ट नगर्नुहोस्।
यसको सट्टा, विस्तृत रिपोर्ट security@mountaineer.fi मा पठाउनुहोस्।
के समावेश गर्ने
- कमजोरीको विवरण र सम्भावित प्रभाव
- पुनःउत्पादन गर्ने चरणहरू — सटीक, चरणबद्ध निर्देशन
- प्रभावित प्रणाली — कुन रिपोजिटरी, मोड्युल, फर्मवेयर संस्करण वा हार्डवेयर
- उपलब्ध भए प्रमाण-अवधारणा (कोड, स्क्रिनसट, लग)
- थप प्रश्नका लागि तपाईंको सम्पर्क जानकारी
के अपेक्षा गर्ने
| समय | कार्य |
|---|---|
| २४ घण्टा | प्राप्तिको स्वीकृति |
| ७२ घण्टा | प्रारम्भिक मूल्यांकन र गम्भीरता वर्गीकरण |
| ७ दिन | प्रस्तावित फिक्स समयरेखा वा थप जानकारी अनुरोध |
| समयरेखाअनुसार | फिक्स विकास, परीक्षण र तैनाती |
हामी पूरै प्रक्रियामा तपाईंलाई जानकारी राख्नेछौं।
दायरा
दायराभित्र
- GitHub मा FUMFGRP/mountaineerfi-remote-valley-os अन्तर्गतका सबै रिपोजिटरी
- तैनात हार्डवेयरमा चल्ने फर्मवेयर (सेन्सर नोड, मेस नोड, चार्ज कन्ट्रोलर)
- RV-OS कोर API र डाटा पाइपलाइन
- स्थानीय LLM तैनाती र डाटा व्यवस्थापन
- पालना गर्दा असुरक्षित प्रणाली सञ्चालनमा लैजान सक्ने कागजात
दायराबाहिर
- तैनाती स्थलको भौतिक सुरक्षा (सामुदायिक माध्यमबाट रिपोर्ट)
- समुदाय सदस्यविरुद्ध सामाजिक इन्जिनियरिङ (conduct@mountaineer.fi मार्फत रिपोर्ट)
- ज्ञात कमजोरी भएका तेस्रो-पक्ष निर्भरता (पहिले निर्भरता मर्मतकर्तालाई रिपोर्ट)
- टाढाको आक्रमण मार्ग नभएका भौतिक पहुँच आवश्यक पर्ने विषय
कमजोरी वर्गीकरण
| गम्भीरता | परिभाषा | प्रतिक्रिया समय |
|---|---|---|
| अत्यन्तै गम्भीर | टाढाको कोड कार्यान्वयन, डाटा उल्लंघन, प्रणाली सम्झौता | ४८ घण्टाभित्र आपत्कालीन प्याच |
| उच्च | अनधिकृत पहुँच, विशेषाधिकार वृद्धि, निरन्तर डाटा क्षति | ७ दिनभित्र प्याच |
| मध्यम | सीमित डाटा खुलासा, विशेष अवस्थामा सेवा अस्वीकार | ३० दिनभित्र प्याच |
| न्यून | मामुली जानकारी खुलासा, उत्कृष्ट-अभ्यास उल्लंघन | अर्को रिलिज चक्रमा प्याच |
हाम्रो प्रतिबद्धता
- हामी तपाईंको रिपोर्ट २४ घण्टाभित्र स्वीकार गर्नेछौं
- हामी प्रगतिबारे तपाईंलाई अद्यावधिक राख्नेछौं
- हामी फिक्स घोषणामा तपाईंलाई श्रेय दिनेछौं (गुमनाम रहन चाहनुहुन्छ भने बाहेक)
- सद्भावनापूर्वक सुरक्षा अनुसन्धानविरुद्ध हामी कानुनी कारबाही गर्नेछैनौं
- हामी पूरै प्रक्रियामा तपाईंको रिपोर्ट गोप्य रूपमा व्यवस्थापन गर्नेछौं
सुरक्षित आश्रय
यो नीति अन्तर्गत गरिएको सुरक्षा अनुसन्धानलाई हामी यस्तो मान्छौं:
- Computer Fraud and Abuse Act (र अन्य क्षेत्राधिकारका समकक्ष कानुन) अन्तर्गत अधिकृत
- सद्भावनापूर्वक गरिएमा हाम्रो आचार संहिता रिपोर्टिङ प्रक्रियाबाट मुक्त
- परियोजनामा मूल्यवान् योगदान
तपाईंबाट अपेक्षित:
- गोपनीयता उल्लंघन र सेवा अवरोधबाट बच्न सद्भावनापूर्वक प्रयास
- कमजोरी प्रदर्शन गर्न आवश्यकभन्दा बढी डाटा पहुँच वा परिवर्तन नगर्ने
- रिपोर्ट गरेपछि अनुसन्धानमा प्राप्त कुनै पनि डाटा मेटाउने
मनपर्ने इन्क्रिप्सन
संवेदनशील रिपोर्टका लागि, PGP इन्क्रिप्सन प्रयोग गर्नुहोस्।
PGP कुञ्जी फिंगरप्रिन्ट: [पूर्वाधार सेटअप भएपछि प्रकाशित हुने कुञ्जी फिंगरप्रिन्ट]
कुञ्जी यहाँ उपलब्ध: [keyserver URL थपिनेछ]
सामुदायिक जानकारी
कमजोरी समाधान भएपछि, हामी प्रकाशित गर्नेछौं:
- GitHub मा सुरक्षा सल्लाह
- सामुदायिक छलफल फोरममा घोषणा
- आवश्यक भए अद्यावधिक स्थापना र कन्फिगरेसन मार्गदर्शन
- रिपोर्टरलाई श्रेय (गुमनामता मन परे बाहेक)
प्रश्न
यो नीतिबारे प्रश्न छ भने, security@mountaineer.fi मा इमेल गर्नुहोस्।
Remote Valley OS को भाग — Mountaineer.fi को खुला स्रोत परियोजना