Apperah को सुरक्षित रखने में हमारी मदद करना
हम सुरक्षा शोधकर्ताओं की रिपोर्टों का स्वागत करते हैं। यदि आपको Apperah में कोई सुरक्षा भेद्यता मिली है, तो कृपया हमें बताएं ताकि हम उसे ठीक कर सकें। यह नीति बताती है कि कैसे रिपोर्ट करें और आप हमसे क्या उम्मीद कर सकते हैं।
सुरक्षित आश्रय (Safe harbour)
यदि आप इस नीति का पालन करने के लिए सद्भावनापूर्ण (good-faith) प्रयास करते हैं, तो हम आपके शोध के लिए (कंप्यूटर-दुरुपयोग कानूनों के तहत सहित) आपके विरुद्ध कोई कानूनी कार्रवाई नहीं करेंगे और न ही उसका समर्थन करेंगे, और हम उस शोध के प्रयोजनों के लिए आपकी रिपोर्ट को अधिकृत पहुँच के रूप में मानेंगे। यह सुरक्षित आश्रय लागू नहीं होता यदि आप नीचे दिए गए नियमों को तोड़ते हैं या कानून तोड़ते हैं।
कैसे रिपोर्ट करें
security@apperah.com पर ईमेल करें, जिसमें निम्न शामिल हों:
- भेद्यता का विवरण और वह कहाँ है,
- इसे पुनरुत्पादित (reproduce) करने के चरण,
- संभावित प्रभाव, और
- कोई भी प्रूफ-ऑफ-कॉन्सेप्ट (कृपया दूसरों के वास्तविक व्यक्तिगत डेटा को शामिल न करें)।
नियम
- दूसरों के डेटा या गोपनीयता को नुकसान न पहुँचाएँ — समस्या को प्रदर्शित करने के लिए आवश्यक न्यूनतम से अधिक अन्य लोगों के डेटा तक पहुँच, उसे संशोधित, हटाना या डाउनलोड न करें।
- सेवा को बाधित न करें — कोई डिनायल-ऑफ-सर्विस, स्पैम, या स्वचालित परीक्षण नहीं जो दूसरों के लिए Apperah को खराब करे।
- कोई सोशल इंजीनियरिंग या भौतिक हमले नहीं — हमारे कर्मचारियों, उपयोगकर्ताओं, या कार्यालयों को निशाना न बनाएँ।
- हमें समय दें — कृपया निजी तौर पर रिपोर्ट करें और सार्वजनिक रूप से इसे प्रकट करने से पहले समस्या को ठीक करने के लिए हमें उचित अवधि दें (समन्वित प्रकटीकरण)।
हम किसके प्रति प्रतिबद्ध हैं
- आपकी रिपोर्ट की तुरंत पुष्टि करना।
- वैध समस्याओं की जाँच और समाधान करना, और आपको अद्यतन रखना।
- यदि आप चाहें (और जहाँ उपयुक्त हो) तो खोज के लिए आपको श्रेय देना।
हम वर्तमान में कोई सशुल्क बग-बाउंटी कार्यक्रम संचालित नहीं करते हैं।