امنیت و گزارش آسیب‌پذیری

گزارش خصوصی

به security@bayatlabs.ir ایمیل بزنید. محصول یا نشانی آسیب‌دیده، شرح، اثر و کمترین مراحل بازآفرینی را بنویسید. فارسی و انگلیسی پذیرفته می‌شود.

اطلاعات شخصی نامرتبط، اعتبارنامه فعال یا مجموعه بزرگی از داده نفرستید. اگر شواهد حساس لازم است، ابتدا برای روش مناسب انتقال هماهنگ کنید.

نشانی ماشینی گزارش در /.well-known/security.txt قرار دارد.

دامنه

گزارش می‌تواند درباره bayatlabs.ir، docs.bayatlabs.ir یا محصولات توسعه‌یافته بیات مانند ترنج و دوقلوها باشد. فروشگاه، شبکه تبلیغ، زیرساخت میزبانی و دیگر ارائه‌دهندگان مسیر گزارش خود را دارند. ممکن است گزارش مربوط به آن‌ها را به مسیر مناسب هدایت کنیم.

راهنمای بررسی

از اختلال، آزمایش مخرب، منع خدمت، مهندسی اجتماعی، دسترسی فیزیکی و دسترسی به داده دیگران پرهیز کنید. اگر به اطلاعات شخصی رسیدید، آزمایش را متوقف کنید و بدون جمع‌آوری بیشتر، نوع افشا را شرح دهید.

تأیید را به مقدار لازم برای نشان دادن مشکل محدود کنید. داده را تغییر ندهید یا حذف نکنید و برای ماندگاری دسترسی تلاش نکنید.

رسیدگی و افشا

گزارش را بر پایه اثر و شواهد بررسی می‌کنیم، ممکن است توضیح بخواهیم و برای هماهنگی اصلاح و افشا تلاش می‌کنیم. زمان تأیید دریافت و حل به گزارش بستگی دارد؛ این صفحه توافق زمان پاسخ ثابت نیست.

پیش از افشای عمومی، فرصت معقولی برای ارزیابی و رفع گزارش معتبر بدهید. برای اعلام زمان مناسب افشا تلاش می‌کنیم.

این صفحه مسیر گزارش است؛ پاداش نقدی، مجوز فراگیر آزمون سیستم یا مصونیت قانونی ایجاد نمی‌کند. قانون و حقوق اشخاص ثالث برقرار است.

دیگر پرسش‌ها

مشکل فنی عادی را به support@bayatlabs.ir و درخواست داده شخصی را به privacy@bayatlabs.ir بفرستید. اطلاعات تماس مسیرهای دیگر را نشان می‌دهد.