सुरक्षा समस्या की रिपोर्ट करना
यदि आप almousa.dev को प्रभावित करने वाली कोई सुरक्षा समस्या देखते हैं, तो कृपया एक निजी रिपोर्ट यहां भेजें:
contact@almousa.dev
सुझाया गया विषय: सुरक्षा रिपोर्ट - almousa.dev
ईमेल पसंदीदा रिपोर्टिंग पद्धति है. रिपोर्ट अरबी या अंग्रेजी में प्रस्तुत की जा सकती है।
दायरा
यह नीति होस्टनाम को कवर करती है केवल almousa.dev. इसमें स्वचालित रूप से www.almousa.dev, क्लाइंट वेबसाइट, तृतीय-पक्ष सेवाएँ या कोई अन्य डोमेन सहित उपडोमेन शामिल नहीं हैं।
शामिल करने योग्य उपयोगी जानकारी
- प्रभावित URL या फ़ंक्शन.
- मुद्दे और उसके संभावित प्रभाव का स्पष्ट विवरण।
- समस्या को पुन: उत्पन्न करने के लिए सुरक्षित, सीमित कदम।
- समस्या कब देखी गई और उसे समझने के लिए आवश्यक तकनीकी विवरण।
- यदि आवश्यक हों, तो ऐसे स्क्रीनशॉट जिनसे व्यक्तिगत डेटा और गोपनीय जानकारी हटा दी गई हो।
पासवर्ड, एक्सेस कुंजी या अन्य लोगों का डेटा न भेजें। यदि किसी जांच के लिए संवेदनशील जानकारी की आवश्यकता होती है, तो हम इसे स्थानांतरित करने के लिए उचित तरीके का समन्वय करेंगे।
जिम्मेदार आचरण
यह नीति एक रिपोर्टिंग चैनल है, almousa.dev या किसी अन्य सिस्टम को स्कैन या पेनेट्रेशन टेस्टिंग करने की सामान्य अनुमति नहीं है। सक्रिय परीक्षण से पहले अधिकृत स्वामी से परिसंपत्तियों, विधियों, अवधि और परीक्षण सीमाओं को निर्दिष्ट करते हुए लिखित प्राधिकरण प्राप्त करें।
सेवाओं में बाधा न डालें, डेटा में बदलाव न करें और उसे न मिटाएँ, अनुमतियों को बायपास न करें, दूसरे लोगों के डेटा तक पहुँच न बनाएँ और सोशल इंजीनियरिंग का उपयोग न करें। यदि संवेदनशील डेटा अनजाने में सामने आ जाए, तो रुक जाएँ और उसे डाउनलोड या साझा किए बिना केवल आवश्यक जानकारी रिपोर्ट करें।
हम उपयोगकर्ताओं की सुरक्षा और समस्या के आकलन तथा समाधान के लिए खुलासे का समन्वय करते हैं। इससे सक्षम अधिकारियों को रिपोर्ट करने या वैधानिक दायित्वों का पालन करने पर कोई रोक नहीं लगती।
पावती और अनुवर्ती
रिपोर्ट मिलने की पुष्टि करने की अधिकतम अवधि: 3 कार्यदिवस. हम किसी रिपोर्ट को सत्यापित करने के लिए अतिरिक्त जानकारी का अनुरोध कर सकते हैं। सुधार का समय गंभीरता, प्रभाव और समाधान की जटिलता पर निर्भर करता है। पावती अवधि एक ही समय सीमा के भीतर निवारण पूरा करने का वादा नहीं है।
पावती की समय-सीमा व्यक्तिगत डेटा उल्लंघन के बाद सक्षम अधिकारियों या प्रभावित व्यक्तियों को कानूनी रूप से आवश्यक सूचनाओं को स्थगित नहीं करती है।