यह पृष्ठ एक सौजन्य अनुवाद है। अंग्रेज़ी संस्करण से अंतर होने पर अंग्रेज़ी संस्करण मान्य होगा। अंग्रेज़ी संस्करण पढ़ें
ज़िम्मेदार प्रकटीकरण
कोई सुरक्षा समस्या मिली? किसी और के कड़वे अनुभव से जानने से पहले हमें बताएँ।
हम बाहरी शोधकर्ताओं की रिपोर्ट को गंभीरता से लेते हैं और बाद में कोई लेख देखने के बजाय सीधे आपसे सुनना पसंद करेंगे। यह पेज बताता है कि क्या दायरे में है, रिपोर्ट कैसे करें और आप हमसे क्या उम्मीद रख सकते हैं।
दायरा
यह नीति किन चीज़ों पर लागू होती है।
दायरे में
- myshieldid.com और myshieldid.com/us पर इसके US पेज, फ़ॉरवर्डिंग डोमेन shieldid.ca और myshieldid.ca, तथा उनके सबडोमेन, जिनमें मार्केटिंग साइट, वेरिफ़िकेशन फ़्लो और अकाउंट पोर्टल शामिल हैं
- सार्वजनिक ShieldID API
- ShieldID द्वारा संचालित किसी भी सिस्टम पर ऑथेंटिकेशन, सेशन हैंडलिंग और एक्सेस कंट्रोल
दायरे से बाहर
- वे उत्पाद और साइटें जिन्हें हम संचालित नहीं करते, भले ही वे ShieldID का उपयोग करते हों (RentKey, Crown Ledger और Trust Ledger के अपने सुरक्षा संपर्क हैं)
- हमारे द्वारा एकीकृत की गई तृतीय-पक्ष सेवाएँ, जब तक कि समस्या हमारे उनके उपयोग के तरीके में न हो
रिपोर्ट कैसे करें
हमें ईमेल करें। पहले कोई सार्वजनिक इशू दर्ज न करें और न ही पोस्ट करें।
Send a report to [email protected] with as much detail as you can, and give us a reasonable window to respond before disclosing publicly.
कृपया शामिल करें:
- समस्या का प्रकार और प्रभावित URL, एंडपॉइंट या सिस्टम
- समस्या दोहराने के चरण, या एक proof of concept
- आप क्या एक्सेस कर पाए या क्या हासिल कर पाए, और आपने इसकी पुष्टि कैसे की
- उपयोग किए गए कोई भी टूल या स्क्रिप्ट, ताकि हम आपके चरणों को हू-ब-हू दोहरा सकें
हमारा वादा
पावती, गंभीरता से जाँच, और सद्भावना से किए गए शोध के लिए कोई कानूनी परेशानी नहीं।
पावती
हम किसी वैध रिपोर्ट के मिलने के तीन कार्य दिवसों के भीतर उसकी पावती देने का लक्ष्य रखते हैं। यह एक लक्ष्य है जिसे हम सार्वजनिक रूप से बता रहे हैं, मापा गया औसत नहीं।
वास्तविक जाँच
हर रिपोर्ट की समीक्षा ऐसे व्यक्ति द्वारा की जाती है जो उस पर कार्रवाई कर सके, किसी ऐसे फ़ॉर्म द्वारा नहीं जो कहीं पहुँचता ही नहीं।
सद्भावना से किए गए शोध पर कोई कानूनी कार्रवाई नहीं
यदि आप इस नीति के दायरे में रहकर, सद्भावना से कोई कमज़ोरी खोजते और रिपोर्ट करते हैं, और समस्या को दर्शाने के लिए ज़रूरी सीमा से आगे डेटा को एक्सेस, संशोधित या बाहर नहीं निकालते, तो हम उस शोध के लिए आपके विरुद्ध कोई कानूनी कार्रवाई नहीं करेंगे।
आज कोई बग बाउंटी नहीं
हम फ़िलहाल कोई सशुल्क बग-बाउंटी प्रोग्राम नहीं चलाते। हम ऐसे इनाम का वादा नहीं करेंगे जिसे हम निभा न सकें, लेकिन हम वादा करते हैं कि आप जो भेजेंगे उसे पढ़ेंगे और उस पर कार्रवाई करेंगे।
दायरे से बाहर
कृपया रिपोर्ट के हिस्से के रूप में निम्नलिखित में से कुछ भी न करें।
- हमारे कर्मचारियों, ठेकेदारों या ग्राहकों पर सोशल इंजीनियरिंग
- हमारे कार्यालयों या इंफ्रास्ट्रक्चर तक पहुँचने के भौतिक प्रयास
- डिनायल-ऑफ़-सर्विस परीक्षण, या ऐसा कुछ भी जो वास्तविक आवेदकों के लिए सेवा को बाधित करे
- इतने बड़े पैमाने पर स्वचालित स्कैनिंग जो अन्य उपयोगकर्ताओं को प्रभावित कर सकती हो, हमसे पहले पूछे बिना
- किसी अन्य व्यक्ति के डेटा को एक्सेस, संशोधित या हटाना, समस्या दर्शाने के लिए ज़रूरी सीमा से आगे
- स्पैम, फ़िशिंग या सिस्टम की बजाय हमारे स्टाफ़ के अपने विवेक को परखने का कोई भी प्रयास
सेफ़ हार्बर
इस नीति के भीतर सद्भावना से किए गए शोध का स्वागत है।
हम इस नीति के अनुसार किए गए सुरक्षा शोध को अधिकृत मानते हैं, और उस शोध के लिए कोई कानूनी कार्रवाई शुरू नहीं करेंगे। यह सामान्य सेफ़-हार्बर भाषा है, आपकी विशिष्ट स्थिति के लिए कानूनी सलाह का विकल्प नहीं — यदि आप अनिश्चित हैं कि कोई चीज़ दायरे में है या नहीं, तो परीक्षण करने से पहले हमसे पूछें।
प्रश्न
सुरक्षा कमज़ोरी की रिपोर्ट करने पर सीधे जवाब।
रिपोर्ट करने के लिए तैयार हैं?
Email [email protected] with what you found.
समस्या दोहराने के चरण और आप क्या एक्सेस कर पाए, यह शामिल करें। आगे हम संभाल लेंगे।