भेद्यता प्रकटीकरण नीति

हमारी प्रतिबद्धता

हम अपने उपयोगकर्ताओं और उनके डेटा की सुरक्षा को गंभीरता से लेते हैं। हम सुरक्षा शोधकर्ताओं की रिपोर्टों का स्वागत करते हैं और किसी भी समस्या को समझने और उसका शीघ्र समाधान करने के लिए आपके साथ मिलकर काम करेंगे। इस नीति के अंतर्गत सद्भावनापूर्वक किए गए सुरक्षा शोध के लिए हम आपके विरुद्ध कोई कानूनी कार्रवाई नहीं करेंगे।

विस्तार

दायरे में

• ahaslides.com और इसके उपडोमेन (उदाहरण के लिए) presenter.ahaslides.com और ऑडियंस.अहास्लाइड्स.कॉम)
• AhaSlides वेब एप्लिकेशन, प्रस्तुतकर्ता और दर्शक ऐप्स

दायरे से बाहर

• सेवा से इनकार (DoS/DDoS) और वॉल्यूमेट्रिक या ट्रैफ़िक-फ्लडिंग परीक्षण
• कर्मचारियों, उपयोगकर्ताओं या ठेकेदारों का सामाजिक अभियांत्रिकी; शारीरिक हमले
• स्पैम, या स्वचालित स्कैनर से प्राप्त ऐसे निष्कर्ष जिनका कोई सिद्ध, उपयोग योग्य प्रभाव नहीं है।
• ये रिपोर्टें केवल उन ब्राउज़रों को प्रभावित करती हैं जो समर्थित नहीं हैं या जिनका जीवनकाल समाप्त हो चुका है।
• तृतीय-पक्ष सेवाएं जिन पर हमारा नियंत्रण नहीं है (इन मुद्दों को तृतीय पक्ष के साथ उठाएं)
• बिना प्रमाणीकरण के दर्शकों की खुली पहुँच: ऑडियंस ऐप जानबूझकर किसी को भी बिना खाता या लॉगिन के प्रस्तुति में शामिल होने और प्रतिक्रियाएँ सबमिट करने की अनुमति देता है, ताकि दर्शक स्वतंत्र रूप से भाग ले सकें। ऑडियंस के शामिल होने या प्रतिक्रिया सबमिट करने की प्रक्रिया में प्रमाणीकरण की कमी की रिपोर्ट को सुरक्षा खामी नहीं माना जाता है।
• सुरक्षा पर कोई प्रभाव न डालने वाले सर्वोत्तम अभ्यास सुझाव (उदाहरण के लिए, बिना किसी खामी के हेडर का न होना, SPF/DMARC की छोटी-मोटी खामियां, सेल्फ-XSS, रेट-लिमिटिंग संबंधी राय)। इनका स्वागत है, लेकिन इन्हें सुरक्षा खामियों के रूप में नहीं माना जाना चाहिए।

सगाई के नियम

कृपया do:

• जैसे ही आपको कोई समस्या मिले, तुरंत उसकी सूचना दें और सार्वजनिक रूप से खुलासा करने से पहले हमें उसे ठीक करने के लिए उचित समय दें।
• केवल अपने स्वयं के परीक्षण खातों का उपयोग करें। अवधारणा के प्रमाण तक ही सीमित रहें।

कृपया नहीं कर:

• आप किसी अन्य व्यक्ति के डेटा को एक्सेस, मॉडिफाई, डाउनलोड या डिलीट नहीं कर सकते। एक्सेस साबित करने के लिए, स्क्रीनशॉट या संक्षिप्त, संपादित रिकॉर्ड ही काफी है, इसलिए असली उपयोगकर्ता का डेटा लीक न करें।
• हमारी सेवाओं को बाधित या प्रभावित करना, या स्वचालित रूप से बड़े पैमाने पर हमले करना।
• समस्या के हल होने की पुष्टि होने से पहले ही उसे सार्वजनिक रूप से प्रकट न करें (देखें समन्वित प्रकटीकरण).

कैसे रिपोर्ट करें

ईमेल security@ahaslides.com संग:

1. इस भेद्यता और इसके प्रभाव का स्पष्ट विवरण।
2. प्रभावित यूआरएल या एंडपॉइंट सहित, चरण-दर-चरण पुनरुत्पादन।
3. अवधारणा का प्रमाण (स्क्रीनशॉट, एक छोटा वीडियो, या एक न्यूनतम अनुरोध), संपादित।
4. क्रेडिट के लिए आपका नाम या हैंडल (वैकल्पिक)।

आप हमसे क्या उम्मीद कर सकते हैं

• अभिस्वीकृति अंदर 2 व्यावसायिक दिनों.
• A ट्राइएज निर्णय (वैध, अधिक जानकारी की आवश्यकता है, या दायरे से बाहर) के भीतर 5 व्यावसायिक दिनों.
• समस्या के समाधान पर काम करते समय हम आपको नियमित रूप से अपडेट देंगे और समस्या हल होने पर आपको सूचित करेंगे।
• यदि आप चाहें तो हम सुरक्षा संबंधी आपकी स्वीकृतियों में सार्वजनिक रूप से आपका नाम शामिल कर सकते हैं।

समन्वित प्रकटीकरण

हम आपसे अनुरोध करते हैं कि समाधान लागू होने की पुष्टि होने तक आप विवरण गोपनीय रखें और किसी भी सार्वजनिक जानकारी को हमारे साथ समन्वयित करें। हमारी लक्षित समाधान समयसीमा है। 90 दिनअगर हमें इससे ज्यादा समय चाहिए तो हम आपको इसका कारण बता देंगे।

मान्यता

AhaSlides एक विकासशील कंपनी है और कोई निश्चित, प्रकाशित सशुल्क पुरस्कार कार्यक्रम नहीं चलाती है। यदि कोई रिपोर्ट वैध, मौलिक और जिम्मेदारीपूर्वक प्रकाशित की गई है, तो हम अपने विवेकानुसार, प्रशंसा के प्रतीक के रूप में और/या सार्वजनिक रूप से धन्यवाद के रूप में श्रेय प्रदान कर सकते हैं।

डुप्लिकेट रिपोर्ट। जहां कई लोग एक ही समस्या की शिकायत करते हैं, वहां हमें प्राप्त होने वाली पहली प्रतिलिपि योग्य रिपोर्ट पुरस्कार के लिए पात्र वही व्यक्ति होता है। उसी मुद्दे पर बाद में रिपोर्ट करने वाले पत्रकारों को भी सार्वजनिक श्रेय मिल सकता है यदि वे कोई नई जानकारी जोड़ते हैं (उदाहरण के लिए, अधिक गंभीर प्रभाव, बेहतर पुनरुत्पादन, या एक अतिरिक्त प्रभावित सतह)।

पहले से ज्ञात समस्याएं। यदि हमें किसी समस्या की जानकारी पहले से ही है और आपकी रिपोर्ट आने से पहले ही हमने उसे आंतरिक रूप से दर्ज कर लिया है, तो भी हम आपको धन्यवाद देंगे, लेकिन यह पुरस्कार के लिए पात्र नहीं होगा। डुप्लिकेट की तरह ही, यदि आपकी रिपोर्ट में कोई महत्वपूर्ण नई जानकारी जोड़ी गई है, तो हम सार्वजनिक रूप से श्रेय दे सकते हैं।

AhaSlides को सुरक्षित रखने में आपकी सहायता के लिए हम हमेशा आभारी हैं।