ResponsibleDisclosure.nl کمزوری افشا کی مثال

Acme Corporation میں ہم اپنے سسٹمز کی سیکیورٹی کو اعلیٰ ترین ترجیح سمجھتے ہیں۔ لیکن سسٹم سیکیورٹی میں ہم جتنی بھی کوشش کریں، پھر بھی کمزوریاں موجود ہو سکتی ہیں۔

اگر آپ کوئی کمزوری دریافت کریں تو ہم اس کے بارے میں جاننا چاہتے ہیں تاکہ ہم اسے جلد از جلد حل کرنے کے اقدامات کر سکیں۔

ہم آپ سے درخواست کرتے ہیں کہ ہمارے کلائنٹس اور ہمارے سسٹمز کی بہتر حفاظت میں ہماری مدد کریں۔

براہ کرم درج ذیل کریں:

• اپنی دریافتیں cert@example.com پر ای میل کریں۔ اس اہم معلومات کو غلط ہاتھوں میں جانے سے روکنے کے لیے ہماری PGP کلید سے اپنی دریافتیں انکرپٹ کریں،

• آپ نے جو کمزوری یا مسئلہ دریافت کیا ہے اس کا فائدہ نہ اٹھائیں، مثلاً کمزوری ثابت کرنے کے لیے ضرورت سے زیادہ ڈیٹا ڈاؤن لوڈ کر کے یا دوسروں کا ڈیٹا حذف یا تبدیل کر کے،

• مسئلہ حل ہونے تک اسے دوسروں پر ظاہر نہ کریں،

• جسمانی سیکیورٹی پر حملے، سوشل انجینئرنگ، ڈسٹری بیوٹڈ ڈینائل آف سروس، اسپیم یا تیسرے فریق کی ایپلیکیشنز استعمال نہ کریں، اور

• مسئلے کو دہرانے کے لیے کافی معلومات فراہم کریں، تاکہ ہم اسے جلد از جلد حل کر سکیں۔ عموماً متاثرہ سسٹم کا IP ایڈریس یا URL اور کمزوری کی وضاحت کافی ہوگی، لیکن پیچیدہ کمزوریوں میں مزید وضاحت درکار ہو سکتی ہے۔

ہم جس کا وعدہ کرتے ہیں:

• ہم 3 کاروباری دنوں کے اندر رپورٹ کے اپنے جائزے اور متوقع حل کی تاریخ کے ساتھ آپ کی رپورٹ کا جواب دیں گے،

• اگر آپ نے مندرجہ بالا ہدایات پر عمل کیا ہے تو ہم رپورٹ کے سلسلے میں آپ کے خلاف کوئی قانونی کارروائی نہیں کریں گے،

• ہم آپ کی رپورٹ کو سخت رازداری کے ساتھ سنبھالیں گے، اور آپ کی اجازت کے بغیر آپ کی ذاتی تفصیلات تیسرے فریقوں کو نہیں دیں گے،

• ہم مسئلہ حل کرنے کی جانب پیش رفت سے آپ کو باخبر رکھیں گے،

• رپورٹ کیے گئے مسئلے سے متعلق عوامی معلومات میں ہم مسئلے کے دریافت کنندہ کے طور پر آپ کا نام دیں گے (جب تک آپ دوسری صورت نہ چاہیں)، اور

• آپ کی مدد کے لیے شکرگزاری کی علامت کے طور پر ہم ہر اس سیکیورٹی مسئلے کی رپورٹ پر انعام دیتے ہیں جو ہمیں ابھی تک معلوم نہ تھا۔ انعام کی رقم افشا کی شدت اور رپورٹ کے معیار کی بنیاد پر طے کی جائے گی۔ کم از کم انعام €50 کا گفٹ سرٹیفکیٹ ہوگا۔

ہم تمام مسائل کو جلد از جلد حل کرنے کی کوشش کرتے ہیں، اور ہم مسئلہ حل ہونے کے بعد اس کے بارے میں حتمی اشاعت میں فعال کردار ادا کرنا چاہیں گے۔

یہ متن Floor Terra نے لکھا ہے اور Creative Commons Attribution 3.0 Unported لائسنس کے تحت شائع کیا گیا ہے۔