सुरक्षा और कमजोरी प्रकटीकरण
संस्करण 1.0.1, अंतिम अद्यतन 2026-10-23.
हम सुरक्षा को गंभीरता से लेते हैं और शोधकर्ताओं की सद्भावपूर्ण रिपोर्टों का स्वागत करते हैं। संपर्क: office@rapttor.com।
1. दायरा
दायरे में आने वाली चीज़ें: AGENCIJA ZA PRUŽANJE SAVETA I IZRADA KOMPJUTERSKIH PROGRAMA RAPTOR ELMA KURTOVIĆ PR PRIJEPOLJE, https://firstseconds.app और हमारे अपने सबडोमेन, एप्लिकेशन और APIs जिन्हें हम संचालित करते हैं। दायरे से बाहर: तीसरे पक्ष की सेवाएँ और इंफ़्रास्ट्रक्चर, अन्य ग्राहकों के खाते और डेटा, हमारे कर्मचारियों या उपयोगकर्ताओं पर सोशल इंजीनियरिंग या फ़िशिंग, भौतिक हमले, सेवा-अवरोध (DoS) और बड़े पैमाने के परीक्षण, स्पैम, और ऐसी खोजें जिनके लिए अवास्तविक उपयोगकर्ता इंटरैक्शन या पुराने सॉफ़्टवेयर की आवश्यकता हो।
2. परीक्षण के नियम
यदि आप सद्भावपूर्वक परीक्षण करते हैं, तो आपको यह करना होगा:
- केवल अपने खाते और डेटा पर परीक्षण करें; यदि आप किसी और के डेटा तक पहुँचते हैं तो तुरंत रुकें और रिपोर्ट करें, और समस्या दिखाने के लिए आवश्यक से अधिक तक न पहुँचें, उसे डाउनलोड, संशोधित या अपने पास न रखें;
- सेवाओं को क्षति न पहुँचाएँ, उच्च मात्रा में स्वचालित स्कैन न चलाएँ, या एक्सप्लॉइट का उपयोग करके स्थायी पहुँच, पिवटिंग या डेटा निकासी न करें;
- जब तक हमें उसे ठीक करने के लिए उचित समय न मिल जाए, तब तक समस्या का खुलासा दूसरों के सामने न करें या उसका विवरण प्रकाशित न करें (आपकी रिपोर्ट से 90 दिन, या यदि हम सहमत हों तो उससे पहले);
- कानून और इन नियमों का पालन करें।
3. सेफ़ हार्बर
यदि आप इस नीति का पालन करते हैं, तो हम आपके शोध को अधिकृत मानेंगे, उसके लिए कानूनी कार्रवाई या खाता समाप्ति की कार्रवाई नहीं करेंगे और उसका समर्थन नहीं करेंगे, और समस्या को समझने और हल करने के लिए आपके साथ काम करेंगे। यह तीसरे पक्षों के विरुद्ध कानून तोड़ने को अधिकृत नहीं करता, और कोई तीसरा पक्ष फिर भी अपने स्तर पर कार्रवाई कर सकता है। यदि आपको संदेह हो, तो पहले पूछें।
4. क्या भेजें
कमजोरी का स्पष्ट विवरण, प्रभावित URL या घटक, पुनरुत्पादन के चरण या प्रमाण-का-प्रयोग (proof of concept), प्रभाव, आपका संपर्क विवरण, और यह कि क्या आप श्रेय चाहते हैं। यदि संभव हो तो संवेदनशील सामग्री एन्क्रिप्ट करें; हमारी कुंजी के लिए अनुरोध करें।
5. इसके बाद क्या होता है
हम रिपोर्टों की पावती देते हैं, उन्हें छाँटते हैं, आपको जानकारी देते रहते हैं, गंभीरता के अनुसार उन्हें ठीक करते हैं, और यदि आप चाहें तो आपको श्रेय देते हैं। हम वर्तमान में कोई भुगतान वाला बाउंटी कार्यक्रम नहीं चलाते और इनाम का वादा नहीं कर सकते, हालाँकि हम धन्यवाद या स्मृति-चिह्न दे सकते हैं।
6. उपयोगकर्ता: अपने खाते की सुरक्षा करें
एक अनूठा मज़बूत पासवर्ड और, जहाँ उपलब्ध हो, मल्टी-फ़ैक्टर प्रमाणीकरण का उपयोग करें, सॉफ़्टवेयर को अपडेट रखें, फ़िशिंग से सावधान रहें, और किसी संदिग्ध समझौते की सूचना तुरंत office@rapttor.com पर दें। इस नीति से बाहर जाकर कमजोरी का दुरुपयोग करना या परीक्षण करना स्वीकार्य उपयोग नीति का उल्लंघन है।