From 33909d9a3d82e2246e67ed8375b092237b591e5f Mon Sep 17 00:00:00 2001 From: Reed Loden Date: Wed, 10 Apr 2019 17:57:28 -0700 Subject: [PATCH 1/5] Remove security e-mail addresses The web interface is preferred for security (HTTP via TLS vs. possibly unencrypted e-mail), and using the e-mail addresses requires that the web interface be used to finalize reports. As such, just remove the security e-mail addresses entirely and only refer to the HackerOne web interface. --- locale/en/security.md | 6 ++---- 1 file changed, 2 insertions(+), 4 deletions(-) diff --git a/locale/en/security.md b/locale/en/security.md index 87beaa7e120a7..d9dea737e80a0 100644 --- a/locale/en/security.md +++ b/locale/en/security.md @@ -7,8 +7,7 @@ title: Security ## Reporting a Bug in Node.js -Report security bugs in Node.js via [HackerOne](https://hackerone.com/nodejs) or -by emailing [security@nodejs.org](mailto:security@nodejs.org). +Report security bugs in Node.js via [HackerOne](https://hackerone.com/nodejs). Your report will be acknowledged within 24 hours, and you’ll receive a more detailed response to your report within 48 hours indicating the next steps in handling your submission. @@ -26,8 +25,7 @@ The program is managed through the HackerOne platform at [https://hackerone.com/ ## Reporting a Bug in a third party module Security bugs in third party modules should be reported to their respective maintainers and should also be coordinated -through the [Node Ecosystem Security Team](https://hackerone.com/nodejs-ecosystem) or by emailing -[security-ecosystem@nodejs.org](mailto:security-ecosystem@nodejs.org). +through the Node Ecosystem Security Team via [HackerOne](https://hackerone.com/nodejs-ecosystem). Details regarding this process can be found in the [Security Working Group repository](https://github.com/nodejs/security-wg/blob/master/processes/third_party_vuln_process.md). From 853eac75e2f166974d31fe666b17226cf9c4da8c Mon Sep 17 00:00:00 2001 From: Maledong Date: Thu, 11 Apr 2019 17:25:47 +0800 Subject: [PATCH 2/5] =?UTF-8?q?zh-CN=EF=BC=9Aremove=20email?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit Remove email for the Chinese version --- locale/zh-cn/security.md | 4 ++-- 1 file changed, 2 insertions(+), 2 deletions(-) diff --git a/locale/zh-cn/security.md b/locale/zh-cn/security.md index 63eaec10cad9c..fe94af78d657d 100644 --- a/locale/zh-cn/security.md +++ b/locale/zh-cn/security.md @@ -7,7 +7,7 @@ title: 安全 ## 向 Node.js 报告问题缺陷 -通过 [HackerOne](https://hackerone.com/nodejs) 或发送电子邮件至 [security@nodejs.org](mailto:security@nodejs.org) 报告 Node.js 中的安全漏洞。 +通过 [HackerOne](https://hackerone.com/nodejs) 报告 Node.js 中的安全漏洞。 你的报告将在 24 小时内得到确认，并且你将会在 48 小时内收到一封更为详细的回复，告知接下来处理你 的提交的一些步骤。 @@ -25,7 +25,7 @@ Node.js 项目参与了一个为安全研究员和负责任的公众披露者的 ## 向第三方模块汇报缺陷问题 -你应该向第三方模块相关负责维护人直接汇报此类安全问题，并通过 [Node 生态安全团队](https://hackerone.com/nodejs-ecosystem)，或发送电邮至 [security-ecosystem@nodejs.org](mailto:security-ecosystem@nodejs.org) 进行组织协调。 +你应该向第三方模块相关负责维护人直接汇报此类安全问题，并通过 [Node 生态安全团队](https://hackerone.com/nodejs-ecosystem)进行组织协调。 有关于此计划的详情部分可以在 [安全工作组](https://github.com/nodejs/security-wg/blob/master/processes/third_party_vuln_process.md) 寻找到。 From 585d7cd049f7bd583ebc809d71e0822f7d4ca09a Mon Sep 17 00:00:00 2001 From: Chayoung You Date: Tue, 16 Apr 2019 15:09:30 +0900 Subject: [PATCH 3/5] Fix markdown for links --- locale/en/security.md | 6 +++--- 1 file changed, 3 insertions(+), 3 deletions(-) diff --git a/locale/en/security.md b/locale/en/security.md index d9dea737e80a0..17904451753b3 100644 --- a/locale/en/security.md +++ b/locale/en/security.md @@ -20,7 +20,7 @@ These updates will be sent at least every five days; in practice, this is more l The Node.js project engages in an official bug bounty program for security researchers and responsible public disclosures. -The program is managed through the HackerOne platform at [https://hackerone.com/nodejs](https://hackerone.com/nodejs) with further details. +The program is managed through the HackerOne platform at with further details. ## Reporting a Bug in a third party module @@ -60,8 +60,8 @@ release process above to ensure that the disclosure is handled in a consistent m Security notifications will be distributed via the following methods. -- [https://groups.google.com/group/nodejs-sec](https://groups.google.com/group/nodejs-sec) -- [https://nodejs.org/en/blog](https://nodejs.org/en/blog) +- +- ## Comments on this Policy From 2d562bad5666a7f4eb18ac5cb4aad175d6deea6f Mon Sep 17 00:00:00 2001 From: Chayoung You Date: Tue, 16 Apr 2019 15:10:14 +0900 Subject: [PATCH 4/5] ko: follow changes of security.md --- locale/ko/security.md | 82 ++++++++++++++++++++++++++++--------------- 1 file changed, 54 insertions(+), 28 deletions(-) diff --git a/locale/ko/security.md b/locale/ko/security.md index f85659e96d737..d328574a353b0 100644 --- a/locale/ko/security.md +++ b/locale/ko/security.md @@ -6,44 +6,70 @@ title: 보안 + # 보안 -# 버그 보고 +# Node.js 버그 보고 -Node.js의 모든 보안 버그는 심각한 문제이므로 -[security@nodejs.org](mailto:security@nodejs.org) 이메일로 보고해야 합니다. -이 이메일은 보안 이슈를 처리하는 코어 팀 내의 사람들에게 보내질 것입니다. +Node.js의 보안 버그는 [HackerOne](https://hackerone.com/nodejs)을 통해 +보고해주시기 바랍니다. -보고된 내용은 24시간 이내에 승인하고 48시간 이내에 다음 처리 단계를 안내하는 -자세한 내용을 응답할 것입니다. +보고된 내용은 24시간 이내에 확인될 것이고, 48시간 이내에 다음 처리 단계를 +안내하는 자세한 답변을 받게 될 것입니다. + 보고한 내용에 첫 답변을 한 후 보안 팀은 수정사항과 전체 공지를 만드는 과정을 보고자에게 계속 알려주려고 노력할 것입니다. 보고된 이슈에 대한 추가 정보나 안내를 물어볼 수도 있습니다. 이러한 진행사항은 -최소 5일마다 계속 알려줄 것입니다만 실제로는 24~48시간 마다 알려줄 가능성이 큽니다. +최소 5일마다 계속 알려줄 것입니다만 실제로는 24~48시간마다 알려줄 가능성이 큽니다. + + + +### Node.js 버그 바운티 프로그램 + +Node.js 프로젝트는 보안 연구자와 책임 있는 공개를 위해 공식 버그 바운티 프로그램에 참여합니다. -서드파티 모듈의 보안 버그는 각 메인테이너에게 보고해야 하고 -[Node 보안 프로젝트](https://nodesecurity.io)를 통해 조정할 수도 있습니다. +이 프로그램은 HackerOne 플랫폼을 통해 관리되며, 자세한 사항은 +에서 확인하실 수 있습니다. -Node.js의 보안을 개선하게 해 준 것에 감사드립니다. 당신이 들인 노력과 책임 있는 공개에 아주 + + +## 서드 파티 모듈의 버그 제보하기 + +서드 파티 모듈의 보안 버그는 각 메인테이너에게 보고해야 하고 +[HackerOne](https://hackerone.com/nodejs-ecosystem)의 Node 생태계 보안 팀을 통해 조정되어야 합니다. + +절차에 관한 자세한 사항은 [보안 워킹 그룹 저장소](https://github.com/nodejs/security-wg/blob/master/processes/third_party_vuln_process.md)에서 +보실 수 있습니다. + +Node.js와 Node.js 생태계의 보안을 개선해주셔서 감사드립니다. 당신이 들인 노력과 책임 있는 공개에 아주 감사드리고 이는 인정받을 것입니다. @@ -99,8 +125,8 @@ release process above to ensure that the disclosure is handled in a consistent m Security notifications will be distributed via the following methods. -- [https://groups.google.com/group/nodejs-sec](https://groups.google.com/group/nodejs-sec) -- [https://nodejs.org/en/blog](https://nodejs.org/en/blog) +- +- --> ## 보안 업데이트 받기 @@ -114,10 +140,10 @@ Security notifications will be distributed via the following methods. ## Comments on this Policy If you have suggestions on how this process could be improved please submit a [pull request](https://github.com/nodejs/nodejs.org) -or email [security@nodejs.org](mailto:security@nodejs.org) to discuss. +or [file an issue](https://github.com/nodejs/security-wg/issues/new) to discuss. --> ## 이 정책에 대한 의견 이 절차를 개선하기 위한 의견이 있다면 논의를 위해 [풀 리퀘스트](https://github.com/nodejs/nodejs.org)를 올리거나 -[security@nodejs.org](mailto:security@nodejs.org)로 이메일을 보내주시기 바랍니다. +[이슈를 생성](https://github.com/nodejs/security-wg/issues/new)해주시기 바랍니다. From ff76d1130e1ccac67591e9da67d220b8ebb18fc7 Mon Sep 17 00:00:00 2001 From: Reed Loden Date: Tue, 16 Apr 2019 14:46:26 -0700 Subject: [PATCH 5/5] Correct minor grammatical error --- locale/en/security.md | 3 +-- 1 file changed, 1 insertion(+), 2 deletions(-) diff --git a/locale/en/security.md b/locale/en/security.md index 17904451753b3..85576a37b338e 100644 --- a/locale/en/security.md +++ b/locale/en/security.md @@ -19,8 +19,7 @@ These updates will be sent at least every five days; in practice, this is more l ### Node.js Bug Bounty Program The Node.js project engages in an official bug bounty program for security researchers and responsible public disclosures. - -The program is managed through the HackerOne platform at with further details. +The program is managed through the HackerOne platform. See for further details. ## Reporting a Bug in a third party module