Güvenlik ve Sorumlu Açıklama

1. Bir kırılganlık raporu

E-posta [email protected], bir koncise açıklaması ile, etkilenen URL, yeniden üretmek için adımlar ve gözlemlediğiniz etki. Sadece jetonları, şifreleri, kişisel verileri ve ilgili müşteri bilgilerini kaldırmaktan sonra ekran görüntüleri veya logları ekleyin. koordineli bir incelemeden önce aktif bir istismar veya hassas bir rapor içeriğini yayınlamayın.

2. Güvenli test sınırları içinde kalın

Test için kendi veya açık izniniz olan hesapları ve verileri kullanın. Başka birinin özel bilgileriyle karşılaşırsanız durdurun. Sahte servis saldırıları, sosyal mühendislik, yıkıcı testler veya ödeme veya doğrulama sırları elde etmeye çalışmaz. Bu sayfa üçüncü taraf altyapıyı test etmek için izin vermiyor.

3. Erişim kontrolleri

Nesil doğrulanmış bir müşteri oturumu gerektirir. Kullanıcı verileri gerçekleştirilmiş hesap kimliği tarafından filtrelenir. İdari uç noktaları ayrı ayrı yapılandırılmış bir yönetici rolü veya doğrulanmış bir izin listesi gerektirir; bir e-posta bir form veya müşteri tarafı rolü bayrağı erişim sağlamaz.

Pano önizlemeleri hiçbir müşteri kaydı içermiyor ve idari eylemleri yazarlamıyor. Kimlik doğrulama-provider sırları, fal.ai ve Tripo kimlikleri ve Stripe anahtarları sunucunun arka konfigürasyonuna ait ve hiçbir zaman kamu sayfalarında görünme niyetinde değildir.

4. İşlem raporları

Raporlar yenidenroditebilite, ciddiyet ve etkilenen sistemler için incelenir. Acknowledgment ve remediation zaman çizelgesi konu ve operasyonel kapasiteye bağlıdır; yapılandırılmamış hizmet seviyesi garantisi veya bounty söz konusu değildir. Ayrıntıları açıklığa kavuşturmak veya bir sağlayıcıyla koordine etmek isteyebiliriz.

Kendi hesabınızın uzlaşmaz olduğundan şüphelenseniz, [email protected] ile iletişime geçin ve mevcut olduğunda şifre-reset veya sağlayıcı kurtarma seçeneklerini kullanın. Parolanızı e-posta ile asla göndermeyin.