یہ صفحہ محض سہولت کے لیے کیا گیا ترجمہ ہے۔ اگر یہ انگریزی ورژن سے مختلف ہو تو انگریزی ورژن ہی مستند ہوگا۔ انگریزی ورژن پڑھیں
ذمہ دارانہ انکشاف
کوئی سیکیورٹی مسئلہ ملا ہے؟ اس سے پہلے کہ کسی اور کو تلخ تجربے سے پتا چلے، ہمیں بتائیں۔
ہم بیرونی محققین کی رپورٹس کو سنجیدگی سے لیتے ہیں اور بعد میں کوئی تحریر پڑھنے کے بجائے آپ سے براہِ راست سننا پسند کریں گے۔ یہ صفحہ بتاتا ہے کہ کیا چیز دائرۂ کار میں ہے، رپورٹ کیسے کی جائے، اور آپ ہم سے کیا توقع رکھ سکتے ہیں۔
دائرہ کار
یہ پالیسی کن چیزوں پر لاگو ہوتی ہے۔
دائرہ کار میں
- myshieldid.com اور اس کے US صفحات myshieldid.com/us پر، فارورڈنگ ڈومینز shieldid.ca اور myshieldid.ca، اور ان کے سب ڈومینز، بشمول مارکیٹنگ سائٹ، ویریفکیشن فلو اور اکاؤنٹ پورٹل
- عوامی ShieldID API
- ShieldID کے زیرِ انتظام کسی بھی سسٹم پر آتھنٹیکیشن، سیشن ہینڈلنگ اور رسائی کا کنٹرول
دائرۂ کار سے باہر
- وہ پروڈکٹس اور سائٹس جو ہم نہیں چلاتے، چاہے وہ ShieldID استعمال کرتی ہوں (RentKey، Crown Ledger اور Trust Ledger کے اپنے سیکیورٹی رابطے ہیں)
- تھرڈ پارٹی سروسز جن کے ساتھ ہم انٹیگریٹ کرتے ہیں، سوائے اس صورت کے کہ مسئلہ ہمارے ان کے استعمال کے طریقے میں ہو
رپورٹ کیسے کریں
ہمیں ای میل کریں۔ پہلے کوئی عوامی ایشو درج نہ کریں اور نہ ہی پوسٹ کریں۔
Send a report to [email protected] with as much detail as you can, and give us a reasonable window to respond before disclosing publicly.
براہِ کرم شامل کریں:
- مسئلے کی نوعیت اور متاثرہ URL، اینڈ پوائنٹ یا سسٹم
- مسئلہ دہرانے کے مراحل، یا پروف آف کانسپٹ
- آپ کس چیز تک رسائی حاصل کر سکے یا کیا کچھ کر سکے، اور آپ نے اس کی تصدیق کیسے کی
- استعمال کیے گئے کوئی بھی ٹولز یا اسکرپٹس، تاکہ ہم آپ کے مراحل بالکل اسی طرح دہرا سکیں
ہمارا وعدہ
رسید کی تصدیق، سنجیدہ جائزہ، اور نیک نیتی سے کی گئی تحقیق پر کوئی قانونی پریشانی نہیں۔
رسید کی تصدیق
ہمارا ہدف ہے کہ کسی درست رپورٹ کی وصولی کے تین کاروباری دنوں کے اندر اس کی رسید کی تصدیق کریں۔ یہ ایک ہدف ہے جو ہم عوامی طور پر بیان کر رہے ہیں، ناپی گئی اوسط نہیں۔
حقیقی تحقیق
ہر رپورٹ کا جائزہ ایسا شخص لیتا ہے جو اس پر عمل کر سکتا ہے، کسی ایسے فارم کے ذریعے نہیں چھانی جاتی جو کہیں نہ پہنچے۔
نیک نیتی کی تحقیق پر کوئی قانونی کارروائی نہیں
اگر آپ نیک نیتی سے، اس پالیسی کے دائرۂ کار کے اندر رہتے ہوئے، اور مسئلہ ثابت کرنے کے لیے درکار حد سے زیادہ ڈیٹا تک رسائی، اس میں تبدیلی یا اس کی ایکسفلٹریشن کیے بغیر کوئی کمزوری تلاش کر کے رپورٹ کرتے ہیں، تو ہم اس تحقیق پر آپ کے خلاف کوئی قانونی کارروائی نہیں کریں گے۔
فی الحال کوئی بگ باؤنٹی نہیں
ہم فی الحال ادا شدہ بگ باؤنٹی پروگرام نہیں چلاتے۔ ہم ایسے انعام کا وعدہ نہیں کریں گے جسے نبھا نہ سکیں، لیکن ہم وعدہ کرتے ہیں کہ آپ کی بھیجی ہوئی بات پڑھیں گے اور اس پر عمل کریں گے۔
دائرۂ کار سے باہر
براہِ کرم رپورٹ کے سلسلے میں ان میں سے کوئی کام نہ کریں۔
- ہمارے عملے، ٹھیکیداروں یا صارفین کے خلاف سوشل انجینئرنگ
- ہمارے دفاتر یا انفراسٹرکچر تک رسائی کی جسمانی کوششیں
- ڈینائل آف سروس ٹیسٹنگ، یا کوئی بھی ایسی چیز جو حقیقی درخواست گزاروں کے لیے سروس کو متاثر کرے
- ایسے حجم پر خودکار اسکیننگ جو دیگر صارفین کو متاثر کر سکے، ہم سے پوچھے بغیر
- کسی دوسرے شخص کے ڈیٹا تک رسائی، اس میں تبدیلی یا اسے حذف کرنا، اس حد سے زیادہ جو مسئلہ ثابت کرنے کے لیے ضروری ہو
- اسپیم، فشنگ یا ہمارے عملے کی اپنی سمجھ بوجھ کو آزمانے کی کوئی بھی کوشش، نہ کہ نظام کو
سیف ہاربر
نیک نیتی سے، اس پالیسی کے اندر رہ کر کی گئی تحقیق کا خیرمقدم ہے۔
ہم اس پالیسی کے مطابق کی گئی سیکیورٹی تحقیق کو بااختیار سمجھتے ہیں، اور اس تحقیق پر ہم کوئی قانونی کارروائی شروع نہیں کریں گے۔ یہ سیف ہاربر کی عمومی زبان ہے، آپ کی مخصوص صورتِ حال کے لیے قانونی مشورے کا متبادل نہیں — اگر آپ کو یقین نہ ہو کہ کوئی چیز دائرۂ کار میں ہے یا نہیں، تو ٹیسٹ کرنے سے پہلے ہم سے پوچھ لیں۔
سوالات
کمزوری کی اطلاع دینے کے بارے میں سیدھے جوابات۔
رپورٹ کرنے کے لیے تیار ہیں؟
Email [email protected] with what you found.
مسئلہ دہرانے کے مراحل اور یہ بھی شامل کریں کہ آپ کس چیز تک رسائی حاصل کر سکے۔ باقی ہم سنبھال لیں گے۔