Usalama na ufichuzi wa uwajibikaji

Kama umegundua udhaifu wa usalama kwenye nooryva.com, tunataka kusikia kuhusu hilo, na ukurasa huu unakuambia jinsi ya kutuambia na tutakachofanya. Ripoti husomwa na mtu.

Jinsi ya kuripoti jambo

Andika kwa admin@nooryva.com. Tafadhali jumuisha ya kutosha ili tuweze kulirudia: anwani ya ukurasa, ulichofanya, kilichotokea, na chochote kingine tutakachohitaji. Uthibitisho mfupi wa dhana una thamani kubwa kuliko ripoti ya kichanganuzi.

Maelezo hayo hayo yanachapishwa kwa muundo unaosomwa na mashine kwenye /.well-known/security.txt, faili ambalo zana za kiotomatiki na watafiti hulitafuta kwanza.

Tunachokuahidi

• Tutathibitisha kupokea ripoti yako ndani ya siku tatu za kazi.
• Tutakuambia ndani ya siku kumi za kazi kama tumeithibitisha, na tunachokusudia kufanya.
• Tutakujulisha tunapoirekebisha, na kukuambia marekebisho yanapoanza kutumika.
• Tutakutaja kwa jina tunapotangaza marekebisho, ukipenda, na tutanyamaza kukuhusu usipopenda.
• Hatutachukua hatua za kisheria dhidi yako, wala hatutamwomba mtu mwingine afanye hivyo, kwa utafiti uliofanywa kwa nia njema chini ya sera hii.

Tunachokuomba

• Tupe nafasi ya kutosha kurekebisha kabla hujamwambia mtu mwingine. Siku tisini ndio muda wa kawaida, na kwa kawaida tutakuwa wepesi zaidi.
• Tumia akaunti zako mwenyewe na data yako ya majaribio pekee.
• Usifikie, usibadilishe wala usifute taarifa za mtu mwingine. Ukikutana na data binafsi ya mtu, simama, na tuambie ulichokipata bila kuhifadhi nakala.
• Usidhoofishe huduma kwa wengine. Hakuna kuzuia huduma, hakuna majaribio ya mzigo, hakuna uchanganuzi wa kiotomatiki mzito kiasi cha kuhisiwa.
• Usitumie uhandisi wa kijamii, ulaghai, wala majaribio ya kimwili dhidi ya wafanyakazi wetu au ofisi zetu.

Kilicho ndani ya wigo

Tovuti hii, eneo lake la kiutawala, na sehemu za mwisho wanazotumia. Chochote kinachomwezesha mtu kusoma au kubadilisha data asiyopaswa, kuteka akaunti, kuendesha msimbo, au kuingiza maudhui kwenye ukurasa kinastahili kuripotiwa.

Kilicho nje ya wigo

Haya huripotiwa kwetu mara nyingi na, peke yake, si matokeo tutakayoyafanyia kazi:

• vichwa vya usalama vinavyokosekana bila unyonyaji uliodhihirishwa;
• matokeo ya kichanganuzi cha kiotomatiki bila uthibitisho wa dhana unaofanya kazi;
• udhaifu unaohitaji mwathirika awe tayari na programu hasidi, au ufikiaji wa kimwili kwenye mashine yake iliyofunguliwa;
• maoni kuhusu mipangilio ya barua pepe bila ujumbe halisi wa kughushi;
• ukomo wa kasi kwenye kurasa zisizofanya chochote, na namba za matoleo zilizofichuliwa bila unyonyaji unaolingana;
• chochote kinachoathiri vivinjari ambavyo havitegemezwi tena na mtengenezaji wake.

Hatulipi zawadi

Sisi ni nyumba ya biashara, si kampuni ya teknolojia, na hatuendeshi mpango wa zawadi za hitilafu unaolipwa. Tunalisema hapa badala ya kukuacha ulijue baada ya kazi. Tunachotoa ni jibu la haraka na la kweli kutoka kwa mtu, kutajwa ukitaka, na ahadi ya kutokukufuatilia.

Jinsi tovuti hii inavyolindwa

Kwa yeyote anayetutathmini kama msambazaji: kila kitu husafiri kupitia muunganisho uliofichwa. Ufikiaji wa kiutawala unahitaji nenosiri na kipengele cha pili. Vitambulisho vinavyohifadhiwa ndani ya mfumo vimefichwa vilipo. Kila mabadiliko ya maudhui hurekodiwa dhidi ya msimamizi aliyeyafanya. Fomu zina ukomo wa kasi na zinalindwa dhidi ya matumizi mabaya ya kiotomatiki. Anwani za mtandao huhifadhiwa kama alama za njia moja tu, kamwe si wazi. Tovuti haipakii hati za nje, jambo linaloondoa kundi zima la hatari za mnyororo wa ugavi.

Kama kitu kikienda vibaya hata hivyo

Uvunjaji ukiweka taarifa zako hatarini, tutakuambia wewe na mamlaka husika bila kuchelewa, tuseme wazi kilichotokea na maana yake kwako, na hatutasubiri hadi tupate maneno ya kustarehesha. Tunachohifadhi kukuhusu awali kimeelezwa katika sera ya faragha.

Lugha ipi inatumika

Sera hii inachapishwa kwa kila lugha ambayo tovuti hii inachapishwa. Matoleo yakitofautiana, toleo la English ndilo linalotumika.