सद्भावना अनुसन्धान कदापि वकीलैः न मिलति।
क्षेत्रः, नियमाः, सुरक्षितआश्रयः तथा समयरेखा। एकं शोधकः द्विनिमेषे पठितुं शक्नोति तथा रेखां यत्र अस्ति तत् ठीकतया ज्ञातुं शक्नोति इति रीत्या लिखितम्।
- ५ नवम्बर २०२६ तः प्रभावी
- सुरक्षितआश्रयः, लिखितरूपेण
भेद्यताप्रकटीकरणनीतिः
छिद्रं लभन्तु, अस्मान् गोपनीयरूपेण सूचयन्तु, तत् सुधारयितुं समयं ददतु, तथा अस्माकं भवतः कृते धन्यवादं वदामः न तु धमकीं। अन्येषां जनानां दत्तांशं न स्पृशन्तु, अन्येषां कृते सेवां न क्षीणं कुर्वन्तु, तथा ग्राहकस्य कार्यक्षेत्रे अन्वेषणं न कुर्वन्तु। अद्य भुक्तपुरस्कारः नास्ति।
अस्माकं प्रतिज्ञा
सुरक्षा-अनुसन्धानेन उत्पादः अधिकं सुरक्षितः भवति, तथा च अस्माकं इष्टं यत् वृत्तान्तः आक्रमणकर्तारं प्राप्नुवन् पूर्वम् अस्मान् प्राप्नुयात्। यदि यूयं अस्यां नीतिं अनुसरथ, तर्हि अस्माभिः एवं क्रियते: यूष्माकं वृत्तान्तस्य शीघ्रं स्वीकारः क्रियते, तस्य बोधने तथा च वैधीकरणे युष्मभ्यं सह कार्यं क्रियते, तस्य निवारणे युष्मान् सूचितान् कुर्वन्ति, यदि यूयं श्रेयः इच्छथ तर्हि श्रेयः दीयते, तथा च अनुसन्धानस्य हेतोः युष्मान् प्रति कानूनीकार्यवाही न क्रियते वा न समर्थ्यते। अन्तिमा प्रतिज्ञा अस्य दस्तावेजस्य मुख्यं बिन्दु अस्ति, तथा च खण्डः ०७ तत् स्पष्टतया वदति।
वृत्तान्तं कथं दातव्यम्
security@transglot.ai इत्यत्र ईमेलं कुर्वन्तु। यूयं किं प्राप्तवन्तः, कुत्र प्राप्तवन्तः, तस्य पुनरावृत्तिहेतवे सोपानानि, आक्रमणकर्ता तस्य उपयोगेन किं कर्तुं शक्नोति, तथा च तस्य पुष्टिकरणे अस्मान् साहाय्यं कुर्वन्ति इति किमपि: अनुरोधः तथा च उत्तरम्, लघु चलच्चित्रम्, अवधारणायाः प्रमाणम् इत्यादि समावेशयन्तु। यदि यूयं श्रेयः इच्छथ तथा च कीदृशे नाम्नि इति वदन्तु। यदि शक्यं तर्हि आङ्ग्लभाषायां लिखन्तु। यदि यूयं वृत्तान्तं गोपनीयं कर्तुं इच्छथ, तर्हि प्रथमे सन्देशे पृच्छन्तु तथा च अस्माभिः कुञ्जीविनिमयः क्रियते। अस्माभिः समानपत्रेण सुरक्षा.txt फाइलं प्रकाशितम् अस्ति, येन स्वचालितः स्कैनरः मनुष्येण पठ्यमाने मेलबॉक्सं निर्दिशति।
अस्माभिः किं क्रियते, तथा च कियत्शीघ्रम्
अस्माभिः त्रिभिः व्यवसायिक-दिनैः भीतरं वृत्तान्तस्य स्वीकारः क्रियते। अस्माभिः दशभिः व्यवसायिक-दिनैः भीतरं प्रारम्भिकं मूल्याङ्कनं दीयते, यस्मिन तस्य पुनरावृत्तिः शक्या वा न इति, तथा च कथं तस्य दरः निर्धारितः इति समाविष्टं भवति। निवारणं प्रसारितं भवति इति समयं अस्माभिः ऊयं सूचयामः, तथा च उच्चं वा गम्भीरं समस्यां वैधीकृत्य नवतिदिनानाम् अवधौ निवारणं प्रसारितं भवति, यदि जोखिमं सक्रियं तर्हि अधिकं शीघ्रम्। यदि निवारणं दीर्घकालं ग्रहीतुं योग्यं तर्हि मौनं धृत्वा न स्थीयते, किन्तु कारणं ऊयं वदामः। समस्यायाः विषये किमपि प्रकाशयन् पूर्वम् अस्माभिः ऊयं सूचयामः, तथा च अनुमतिं याचित्वा विना ऊष्माकं नाम न प्रकाशयामः।
समन्वितं प्रकाशनम्
विवरणानि प्रकाश्य पूर्वं भवतः प्रथमवृत्तान्ततः नवतिदिनानाम् अवधिं ददातु, तथा च यदि निवारणं वास्तविकतया जटिलं वा यदि निवारणे ग्राहकस्य क्रिया आवश्यकं तर्हि सम्झौतेन अधिकं समयं दीयते। अस्माभिः समस्यां निगूढं कर्तुं तत्कालं न उपयोक्तव्यम्: अस्माभिः ऊयं अद्यतनं कुर्वन्ति, तथा च यदि तस्य निवारणं न शक्यं तर्हि तत् अपि ऊयं वदामः, तथा च अवधिः समाप्तं भवति इति प्रकाशनस्य विरोधं न कुर्वन्ति। यदि समस्या सक्रियतया दुष्प्रयोगेण पीड्यते, तर्हि त्वरितं अस्मान् सूचयन्तु तथा च अस्माभिः तत्वेगेन कार्यं क्रियते। अस्माभिः संयुक्तं सलाह-पत्रं समन्वयितुं तथा च उपयुक्तं भवति इति CVE याचनं कर्तुं प्रसन्नाः स्मः।
परिसरमध्ये
अस्माकं स्वकीयेषु डोमेन्सु उत्पादन-वेब-आवेदनं तथा च विपणन-स्थलं, सार्वजनिक REST API, वितरण-अन्त्यबिन्दुः, सन्दर्भ-संपादकः तथा च तस्य एम्बेड्-पृष्ठभागानि, अस्माकं प्रकाशिताः ग्राहक-पैकेजाः, अस्माकं वेबहुक् वितरणं तथा च हस्ताक्षरः, अस्माकं प्रमाणीकरणं तथा च एकल-साइन-ऑन् प्रवाहाः, तथा च अन्तर्जालतः पहुँच्यमानं यथा अस्माकं सार्वजनिकं अधोसंरचना। अभिकल्पन-निर्णयस्य विषये वृत्तान्ताः, यं अस्माभिः उद्देश्यपूर्वकं व्यापार-समझौतेन दस्तावेजीकृतं, यथा साझा-यथार्थ-अनुवाद-स्मृति-पूलः वा जीवन्त-आयतनेषु डिस्क-स्तरीय-गोपनीयक्रियायाः अनुपस्थितिः, तर्काः रूपेण स्वागतार्हाः सन्ति परन्तु ते सुरक्षा-छिद्राणि न सन्ति: ते सुरक्षापृष्ठे स्पष्टतया उक्ताः सन्ति येन अनुसन्धाता अपरान्हं न व्यतीतयति यत् अस्माभिः पूर्वमेव प्रकाशितम् अस्ति इति प्रमाणयितुम्।
परिसरात् बहिः
अस्माभिः न चाल्यमानं किमपि, ग्राहकस्य स्वकीयं वेबस्थलं, तृतीय-पक्ष-समाकलनं तथा च कनेक्टरद्वारा प्राप्तं किमपि तन्त्रं सहितम्। सेवा-अस्वीकरणं, आयतनीयं वा संसाधन-क्षय-परीक्षणं, तथा च अन्यउपयोक्तृणां सेवां ह्रासयति इति किमपि। सामाजिक-इञ्जिनियरिङ्ग्, फिशिङ्ग्, वा अस्माकं कर्मचारिणां, कार्यालयानां वा आपूर्तिकर्तृणां विरुद्धं भौतिकप्रयासाः। स्पाम्, तथा च विश्लेषणं विना स्वचालित-स्कैनरेण जनितानि वृत्तान्तानि। केवलं अनुपस्थितः सर्वोत्तम-अभ्यास-शीर्षकः, प्रदर्शित-प्रभावः विना कुकी-ध्वजः, दुष्प्रयोग-मार्गः विना पुरातनं पुस्तकालयः, अतिक्रम्य प्राप्तः दर-सीमा, स्वयं-कृतं क्रॉस-साइट् स्क्रिप्टिङ्ग्, संवेदनशील-क्रिया-विहीने पृष्ठे क्लिकज्याकिङ्ग् वृत्तान्तः, वा विस्तृतं सामग्री-सुरक्षा-नीतिः यत् अस्माभिः अवकाशरूपेण पूर्वमेव दस्तावेजीकृतम्, इत्यादीनि निष्कर्षाणि। पीडितस्य अनलॉक्ड्-यन्त्रस्य भौतिक-पहुँचं आवश्यकं छिद्राणि, वा पीडितस्य स्वकीयस्य यन्त्रस्य मूल-स्तरीय-समझौता आवश्यकं छिद्राणि।
सुरक्षितं आश्रयस्थानम्
यदि यूयं अनुसन्धानस्य दौरान् अस्यां नीतिं पालयितुं सद्विश्वासप्रयासं कुरुथ, तर्हि अस्माभिः ऊष्माकं अनुसन्धानं प्राधिकृतं मन्यते, अस्माभिः समस्यां शीघ्रं बुद्ध्वा निवारयितुं युष्मभ्यं सह कार्यं कुर्वन्ति, तथा च अस्माभिः ऊष्माकं विरुद्धं कानूनीकार्यवाहीं न सुपात्रयामः वा न अनुसरामः, कम्प्यूटर-दुरुपयोग-, एन्टी-ह्याकिङ्ग्-, एन्टी-परिहरण- वा अनुबन्ध-कानूनान्तर्गतं, तथा च स्वीकार्य-उपयोग-नीतिः वा सेवा-शर्ताः अन्तर्गतं किमपि दावा यत्र ऊष्माकं परीक्षणं अन्यथा भङ्गं कुर्यात्। यदि तृतीय-पक्षः अस्यां नीतिं अनुसरित्वा कृतस्य अनुसन्धानस्य हेतोः ऊष्माकं विरुद्धं कार्यवाहीं आरभते, तर्हि अस्माभिः ज्ञापयामः यत् ऊष्माकं क्रियाः प्राधिकृताः आसन्। इदं सुरक्षितं आश्रयस्थानं अस्मान् प्रति सीमितम् अस्ति: इदं ऊयं तृतीय-पक्षं, अन्यं ग्राहकं, वा अन्यस्य तन्त्राणि विरुद्धं कार्यं कर्तुं न प्राधिकरोति वा न करोति।
नियमाः ये सुरक्षितं आश्रयस्थानं रक्षन्ति
केवलं स्वकीयान् लॉगिन्स् तथा च खातान् उपयोक्तव्याः, येषु परीक्षणस्य स्पष्टं अनुमतिः अस्ति, तथा च अन्यस्य जागरूकतां न कृत्वा स्वकीयं मुक्तं कार्यस्थानं निर्मातव्यम्। ऊष्माकं न भवति इति दत्तांशं न प्राप्नुवन्तु, न परिवर्तयन्तु, न प्रतिलिपिं कुर्वन्तु, न बहिः नयन्तु, न वा नाशयन्तु, तथा च यदि आकस्मिकतया ग्राहक-दत्तांशं प्राप्नुवन्तु, तर्हि स्थगयन्तु, तं न रक्षन्तु, तथा च अस्मान् त्वरितं सूचयन्तु यत् ऊयं किं दृष्टवन्तः येन अस्माभिः जोखिम-मूल्याङ्कनं क्रियते। उपलब्धतां न ह्रासयन्तु वा भार-, तनाव- वा सेवा-अस्वीकरण-परीक्षणं न कुर्वन्तु। प्रदर्शयितुं आवश्यकं अधिकं पहुँचं लभितुं निष्कर्षं न उपयोक्तव्यम्, तथा च स्थिरतां न रक्षन्तु। उत्कोचनं न कुर्वन्तु, तथा च भुगतानेन प्रकाशनं न बद्धं कुर्वन्तु। खण्डः ०४ अनुमतिं ददाति इति पूर्वम् न प्रकाशयन्तु। लागू-कानूनं तथा च ऊष्मान् प्रति लागू-निर्यात-नियन्त्रण- वा प्रतिबन्ध-प्रतिबन्धान् पालयन्तु।
पुरस्काराः
अद्य यावत् वेतनयुक्तं बग् बाउन्टी कार्यक्रमः नास्ति। यत् अस्माभिः प्रदानं क्रियते तत् अस्ति: शीघ्रं, मानवीयं प्रत्युत्तरम्, यदि ऊयं इच्छथ तर्हि सार्वजनिक-स्वीकारे श्रेयः, गम्भीरनिष्कर्षाणां कृते लिखितं सन्दर्भपत्रं, तथा च उपरि उक्तं सुरक्षितं आश्रयस्थानम्। यदि अस्माभिः वेतनयुक्तं कार्यक्रमं आरभामः, तर्हि प्रथमं वृत्तान्तं गृहीत्वा पूर्वम् अत्र परिधिं तथा च श्रेणीं प्रकाशयामः।
अस्माकं किं न करिष्यामः
अस्माकं भवतः रिपोर्टं स्वीकुर्वतः शर्तत्वेन गोपनीयतासमझौते हस्ताक्षरं कर्तुं न वदामः, तथा भवतं मौने बद्धं कर्तुं रिपोर्टप्रपत्रं न उपयोगयामः। यः रिपोर्टः न्यूनगम्भीरतायाः वा द्विरुक्तः इति परिणमति तस्य कृते अस्माकं भवतं न धमकिष्यामः। अस्माकं भवतं भवतः नियोजकं, विश्वविद्यालयं वा मञ्चं प्रति न रिपोर्टं कुर्मः। यदि अस्माकं भवतः गम्भीरतामूल्याङ्कनेन सह मतभेदः अस्ति तर्हि सूत्रं बन्दं कर्तुं अपेक्षया कारणं व्याख्यामः।
यदि भवान् ग्राहकः अस्ति
उत्पादस्य उपयोगस्य दौरानं भेद्यतां लभन् ग्राहकः अस्याः नीतिना तथा तस्य सुरक्षितआश्रयेण आवृतः अस्ति, तथा एकस्य रिपोर्टिंगं कदापि स्वीकार्यउपयोगनीतिनां भङ्गः नास्ति। तत् साधारणसहायतायाः माध्यमेन अपेक्षया सुरक्षापते रिपोर्टं कुर्वन्तु, यथा तत् कतार्यां स्थितं न भूत्वा समीचीनव्यक्तिषु गच्छेत्। यदि शक्यं तर्हि भवतः स्वकीयान्त्यउपयोक्तॄणां उत्पादनदत्तांशेन परीक्षणं न कुर्वन्तु।
यत्र अन्तरालाः पूर्वमेव सन्ति
सुरक्षापृष्ठे अस्माभिः उद्देश्यपूर्वकं निर्मितानि न सन्ति इति वस्तूनि नामाङ्कितानि सन्ति, येन समीक्षकः वा अनुसन्धाता तानि अस्मत्तः एव जानियात्, न तु सावधानतायां: जीवन्तः आयतनाः डिस्क-गोपनीयक्रियया सुरक्षिताः न सन्ति, लेखापरीक्षण-लॉगः आवेदन-स्तरे केवलं संलग्नन-मात्रः अस्ति तथा च तत्र कश्चन हैश-शृङ्खला वा हस्ताक्षरः नास्ति, विस्तृतं सामग्री-सुरक्षा-नीतिः नास्ति, तथा च अद्य यावत् अस्माकं तृतीय-पक्ष-सुरक्षा-प्रमाणपत्रं नास्ति। स्वकीयान् अवकाशान् प्रकाश्य व्यापारे लघुतमं सत्यवादिताम् आचरामः, यत् सर्वेषां सप्ताहकालं रक्षति।
कस्मै प्रश्नं कर्तव्यः
सुरक्षा-वृत्तान्तान् तथा च अस्याः नीतेः विषये प्रश्नान् security@transglot.ai इत्यत्र प्रेषयन्तु। सुरक्षा-समस्या न भवति इति किमपि, दुरुपयोगः तथा च कॉपीराइट् सह, hello@transglot.ai इत्यत्र गच्छति। गोपनीयता तथा च दत्तांश-संरक्षणं privacy@transglot.ai इत्यत्र गच्छति।
41 connectors, already built.
विधिः न भवेत् मन्दभागः।
चतुर्दश दस्तावेजाः, प्रत्येकः स्वकीये URL-स्थले, उप-प्रक्रियाकारिसूची, डाटा-स्थिति तथा अनुपालनस्थिति यथा आज विद्यमानाः तथैव प्रकाशिताः।