پروتکل امنیتی
سیاست امنیتی
راهنماهای افشای مسئولانه برای گزارش آسیب‌پذیری‌های امنیتی.
گزارش آسیب‌پذیری
مشکل امنیتی پیدا کرده‌اید؟ گزارش را به این نشانی ایمیل بفرستید: [email protected]
محدوده
این سیاست امنیتی برای دارایی‌های زیر اعمال می‌شود:
raoufabedini.dev— این وب‌سایت شخصی- هر مخزن متن‌باز در
github.com/Raoof128
موارد قابل گزارش
در محدوده
- XSS (اسکریپت‌نویسی بین‌سایتی)
- CSRF (جعل درخواست بین‌سایتی)
- پیکربندی‌های امنیتی نادرست
- افشای اطلاعات
- نقص‌های احراز هویت/مجوزدهی
- آسیب‌پذیری‌های تزریق
خارج از محدوده
- حملات مهندسی اجتماعی
- مشکلات امنیت فیزیکی
- حملات انکار سرویس (DoS/DDoS)
- هرزنامه یا تلاش‌های فیشینگ
- مشکلات در سرویس‌های شخص ثالث
- مشکلات محدودیت نرخ
جدول زمانی پاسخ
پاسخ اولیه: ۴۸ تا ۷۲ ساعت
دریافت گزارش شما را تأیید می‌کنم و ارزیابی اولیه ارائه می‌دهم.
رفع مشکل: ۷ تا ۳۰ روز
بسته به شدت، در این بازه زمانی برای رفع مشکل تلاش می‌کنم.
افشای هماهنگ‌شده
پس از استقرار رفع مشکل، افشای عمومی را هماهنگ خواهیم کرد.
راهنماهای افشای مسئولانه
- به داده‌هایی که متعلق به شما نیست دسترسی پیدا نکنید، آن‌ها را تغییر ندهید یا حذف نکنید.
- حملاتی که می‌توانند در دسترس بودن سرویس‌ها را به خطر بیندازند انجام ندهید.
- اطلاعات کافی برای بازتولید آسیب‌پذیری ارائه دهید.
- قبل از افشای عمومی زمان معقولی برای رفع مشکل بدهید.
- با حسن نیت عمل کنید و از نقض حریم خصوصی اجتناب کنید.
تقدیر
از پژوهشگران امنیتی که مسئولانه به بهبود امنیت پروژه‌هایم کمک می‌کنند قدردانی می‌کنم. گزارش‌های معتبر ممکن است در این صفحه معرفی شوند: تالار افتخار امنیتی.
این وب‌سایت شخصی پاداش مالی ندارد، اما از مشارکت شما قدردانی می‌شود.