Keselamatan dan pendedahan bertanggungjawab

Jika anda menemui kelemahan keselamatan dalam nooryva.com, kami mahu mendengarnya, dan halaman ini memberitahu anda cara memberitahu kami dan apa yang akan kami lakukan mengenainya. Laporan dibaca oleh seorang manusia.

Cara melaporkan sesuatu

Tulis kepada admin@nooryva.com. Sila sertakan maklumat yang cukup untuk kami menghasilkannya semula: alamat halaman, apa yang anda lakukan, apa yang berlaku, dan apa-apa lagi yang kami perlukan. Bukti konsep yang ringkas lebih bernilai daripada laporan pengimbas.

Butiran yang sama diterbitkan dalam bentuk boleh baca mesin di /.well-known/security.txt, iaitu fail yang dicari dahulu oleh alat automatik dan penyelidik.

Apa yang kami janjikan kepada anda

• Kami akan mengakui laporan anda dalam tempoh tiga hari bekerja.
• Kami akan memberitahu anda dalam sepuluh hari bekerja sama ada kami telah mengesahkannya, dan apa yang kami hasratkan.
• Kami akan memaklumkan anda sepanjang kami membaikinya, dan memberitahu apabila pembaikan itu langsung.
• Kami akan mengiktiraf nama anda ketika mengumumkan pembaikan, jika anda mahu, dan berdiam diri tentang anda jika anda tidak mahu.
• Kami tidak akan mengambil tindakan undang-undang terhadap anda, dan tidak akan meminta sesiapa berbuat demikian, bagi penyelidikan yang dijalankan dengan niat baik di bawah dasar ini.

Apa yang kami minta daripada anda

• Beri kami peluang yang munasabah untuk membaikinya sebelum anda memberitahu orang lain. Sembilan puluh hari ialah tempoh biasa, dan lazimnya kami jauh lebih pantas.
• Gunakan hanya akaun anda sendiri dan data ujian anda sendiri.
• Jangan akses, ubah atau padam maklumat orang lain. Jika anda terjumpa data peribadi seseorang, berhenti, dan beritahu kami apa yang anda temui tanpa menyimpan salinan.
• Jangan menjejaskan perkhidmatan untuk orang lain. Tiada penafian perkhidmatan, tiada ujian beban, tiada pengimbasan automatik yang cukup berat sehingga terasa.
• Jangan gunakan kejuruteraan sosial, pancingan data, atau percubaan fizikal terhadap kakitangan atau pejabat kami.

Apa yang dalam skop

Laman web ini, kawasan pentadbirannya, dan titik akhir yang digunakannya. Apa-apa yang membolehkan seseorang membaca atau mengubah data yang tidak sepatutnya, mengambil alih akaun, menjalankan kod, atau menyuntik kandungan ke dalam halaman wajar dilaporkan.

Apa yang di luar skop

Perkara ini kerap dilaporkan kepada kami dan, dengan sendirinya, bukan penemuan yang akan kami ambil tindakan:

• pengepala keselamatan yang tiada tanpa eksploitasi yang ditunjukkan;
• keluaran pengimbas automatik tanpa bukti konsep yang berfungsi;
• kelemahan yang memerlukan mangsa sudah mempunyai perisian hasad, atau akses fizikal kepada mesin mereka yang tidak berkunci;
• pendapat tentang konfigurasi e-mel tanpa mesej palsu yang sebenar;
• had kadar pada halaman yang tidak melakukan apa-apa, dan nombor versi yang didedahkan tanpa eksploitasi yang sepadan;
• apa-apa yang hanya menjejaskan pelayar yang tidak lagi disokong oleh pembuatnya.

Kami tidak membayar ganjaran

Kami sebuah rumah perdagangan, bukan syarikat teknologi, dan kami tidak menjalankan program ganjaran pepijat berbayar. Kami menyatakannya di sini dan bukan membiarkan anda mengetahuinya selepas kerja selesai. Apa yang kami tawarkan ialah jawapan pantas dan jujur daripada seorang manusia, pengiktirafan jika anda mahu, dan janji untuk tidak mengejar anda.

Cara laman ini dilindungi

Untuk sesiapa yang menilai kami sebagai pembekal: segalanya bergerak melalui sambungan tersulit. Akses pentadbiran memerlukan kata laluan dan faktor kedua. Kelayakan yang disimpan dalam sistem disulitkan di tempatnya. Setiap perubahan kandungan direkodkan terhadap pentadbir yang membuatnya. Borang dihadkan kadarnya dan dilindungi daripada penyalahgunaan automatik. Alamat rangkaian disimpan hanya sebagai cap jari sehala, tidak pernah secara terang. Laman ini tidak memuatkan skrip pihak ketiga, yang menghapuskan satu kelas risiko rantaian bekalan.

Jika sesuatu tetap tidak kena

Jika sesuatu pelanggaran meletakkan maklumat anda dalam risiko, kami akan memberitahu anda dan pihak berkuasa berkenaan tanpa berlengah, menyatakan dengan jelas apa yang berlaku dan apa maknanya bagi anda, dan tidak menunggu sehingga kami mempunyai ayat yang selesa. Apa yang kami simpan tentang anda pada mulanya dinyatakan dalam dasar privasi.

Bahasa yang terpakai

Dasar ini diterbitkan dalam setiap bahasa yang laman ini diterbitkan. Jika versi berbeza, versi English yang terpakai.