رفتن به محتوا

گزارش امنیتی

آسیب‌پذیری امنیتی مشکوک را گزارش کنید.

با خلاصه‌ای بدون اطلاعات حساس از مشکل مشاهده‌شده در Rellooma شروع کنید. داده مشتری یا اطلاعات ورود نفرستید.

01

دامنه و مرز عملیاتی

راه تماس مالک mani@rellooma.com است. پیش از ارسال شواهد فنی حساس، یک کانال امن مورد توافق درخواست کنید.

02

محدودیت جاری

این پیش‌نویس مجوز آزمایش، پاداش یا مهلت پاسخ تضمین‌شده نمی‌دهد. تحویل ایمیل و فرایند رسیدگی باید توسط مالک تأیید شود.

03

تصمیمی که این صفحه پشتیبانی می‌کند

گزارش روشن می‌تواند بدون افشای داده دیگران به شناسایی خدمت آسیب‌دیده کمک کند.

چگونه امن گزارش کنیم؟

پیش‌نویس ۰٫۱ · بررسی: ۶ اکتبر ۲۰۲۶ · سیاست آزمایش لازم‌الاجرا نیست

انگلیسی زبان منبع پیش‌نویس است. نسخه‌های ترکی و فارسی ترجمه اطلاع‌رسانی هستند و به بررسی نیاز دارند.

شروع گزارش امنیتی بدون اطلاعات حساس: mani@rellooma.com

اطلاعات گزارش

نشانی یا قابلیت Rellooma، زمان مشاهده، رفتار مورد انتظار و رفتار واقعی و کمترین مراحل توضیح مشکل را مشخص کنید. شناسه‌ها را حذف و از نمونه ساختگی استفاده کنید. رمز، توکن، پیام خصوصی یا پرونده مشتری ضمیمه نکنید.

حفاظت از افراد و خدمات

اگر با داده دیگران روبه‌رو شدید، توقف کنید. به رکوردهای بیشتر دسترسی نگیرید، داده را تغییر ندهید، خدمات را مختل نکنید، آزمایش منع خدمت یا فیشینگ انجام ندهید و ارائه‌دهندگان ثالث را هدف نگیرید. این صفحه مجوز آزمایش هیچ سامانه‌ای نیست؛ ابتدا مجوز صریح بگیرید.

شواهد حساس

ایمیل معمولی در اینجا کانال امن تأییدشده برای شواهد نیست. فقط خلاصه اولیه بدون اطلاعات حساس را برای مالک بفرستید و پیش از ارسال جزئیات محدودشده، درباره روش انتقال امن توافق کنید. تا زمان هماهنگی، جزئیات قابل سوءاستفاده را عمومی نکنید.

رسیدگی و محدودیت‌ها

صندوق ایمیل و فرایند ارزیابی به تأیید مالک نیاز دارند. مهلت پاسخ یا اصلاح، پرداخت، حمایت حقوقی یا مصونیت وعده داده نمی‌شود. گزارش به معنای تأیید دریافت یا حل مشکل نیست. پشتیبانی حساب و درخواست حقوق داده مسیرهای جدا دارند.