گزارش یک مشکل امنیتی

چطور گزارش دهید

به security@bardin.tech بنویسید و این‌ها را بیاورید:

1. چه چیزی آسیب‌پذیر است

   محصول و نسخه‌ی آن، یا نشانی صفحه.

2. چه یافته‌اید

   خود مشکل، و کاری که مهاجم می‌تواند با آن بکند.

3. چطور تکرارش کنیم

   گام‌ها، و هر چیزی که لازم است تا خودمان آن را ببینیم.

لطفاً رمز عبور، کلید یا داده‌ی دیگران را در پیام نگذارید. اگر چیز بیشتری لازم بود، بر سر راهی امن برای فرستادنش توافق می‌کنیم.

آنچه از شما می‌خواهیم

• فقط به اندازه‌ای که برای نشان دادن مشکل لازم است آزمایش کنید و به داده‌ای که مال شما نیست دست نزنید، آن را تغییر ندهید و پاک نکنید.
• کار سرویس را برای دیگران مختل نکنید.
• پیش از علنی کردن مشکل، فرصت کافی برای رفع آن به ما بدهید.

آنچه از ما می‌توانید انتظار داشته باشید

• دریافت گزارش را تأیید می‌کنیم و می‌گوییم چه کسی آن را پیگیری می‌کند.
• در طول بررسی و رفع مشکل شما را در جریان می‌گذاریم.
• اگر بخواهید، هنگام انتشار اصلاحیه نامتان را می‌آوریم.

امنیت خود محصولات

اینکه دستگاه‌های بردین‌گیت چطور از خودشان، داده‌هایشان و سوابقشان محافظت می‌کنند در صفحه‌ی زیرساخت آمده است. نشانی‌های تماس امنیتی ما در پرونده‌ی security.txt هم منتشر شده‌اند.