آخرین بهروزرسانی: ۱۱ شهریور ۱۴۰۵
سیاست امنیت
گزارشهای حسننیت دربارهٔ مسائل امنیتی محصولات ایبان و eyeban.ir را میپذیریم. این سیاست نحوهٔ گزارش و انتظار شما را شرح میدهد.
۱. نحوهٔ گزارش
به hello@eyeban.ir ایمیل بزنید با شرح روشن، مراحل بازتولید، نشانی یا نسخهٔ درگیر، و اثر مسئله. کد مشتری را ضمیمه نکنید مگر نمونهٔ حداقلی از شما خواسته باشیم. اگر میتوانید جزئیات حساس را رمز کنید و راه تماس برای پیگیری بگذارید.
۲. محدوده
در محدوده: وباپلیکیشن eyeban.ir، جریانهای احراز هویت و حساب که ما اداره میکنیم، و نسخههای رسمی دسکتاپ ایبان.
خارج از محدوده: مهندسی اجتماعی کارکنان، حملهٔ فیزیکی، اختلال انکار سرویس، و گزارش علیه خدمات ثالثی که کنترلشان دست ما نیست.
خارج از محدوده: مهندسی اجتماعی کارکنان، حملهٔ فیزیکی، اختلال انکار سرویس، و گزارش علیه خدمات ثالثی که کنترلشان دست ما نیست.
۳. فرایند ما
گزارشهای معتبر را در حد امکان تأیید دریافت میکنیم، بررسی میکنیم و بر اساس شدت اصلاح میکنیم. فعلاً برنامهٔ عمومی پرداخت پاداش با مبلغ ثابت نداریم. اگر بخواهید و افشا ریسک را بالا نبرد، ممکن است از گزارشدهنده با ذکر نام قدردانی کنیم.
۴. حریم امن پژوهش
اگر با حسن نیت پژوهش کنید، از نقض حریم خصوصی و اختلال خدمت بپرهیزید، و یافته را بدون بهرهبرداری فراتر از اثبات مسئله سریع به ما گزارش دهید، بابت همان پژوهش اقدام حقوقی علیه شما نمیکنیم. این بند اجازهٔ دسترسی به داده یا سامانههای کاربران دیگر فراتر از داراییهای در محدودهٔ ایبان را نمیدهد.
۵. تماس
امنیت: hello@eyeban.ir