మంచి నమ్మకంతో పరిశోధన ఎప్పుడూ న్యాయవాదులతో ఎదురుకాదు.

భద్రత పరిశోధన ఉత్పత్తిని మరింత సురక్షితం చేస్తుంది, మరియు నివేదిక దాడి చేసేవారికి చేరకముందే మనకు చేరాలని మేము కోరుకుంటున్నాము. మీరు ఈ పాలసీని అనుసరిస్తే, మేము: మీ నివేదికను త్వరగా అంగీకరిస్తాము, దానిని అర్థం చేసుకోవడానికి మరియు ధృవీకరించడానికి మీతో కలిసి పనిచేస్తాము, దాన్ని పరిష్కరిస్తున్నప్పుడు మిమ్మల్ని సమాచారంలో ఉంచుతాము, మీరు కోరుకుంటే మీకు శ్రేయస్సు ఇస్తాము, మరియు పరిశోధన కోసం మీపై చట్టపరమైన చర్య తీసుకోము లేదా మద్దతు ఇవ్వము. ఆ చివరి బద్ధతే ఈ పత్రం యొక్క ముఖ్య ఉద్దేశ్యం, మరియు క్లాజ్ 07 దానిని షరతుల రూపంలో పేర్కొంటుంది.

security@transglot.ai కు ఇమెయిల్ చేయండి. మీరు ఏమి కనుగొన్నారు, ఎక్కడ కనుగొన్నారు, దానిని పునరుత్పత్తి చేసే దశలు, దాడి చేసేవాడు దానితో ఏమి చేయగలడు, మరియు దానిని ధృవీకరించడానికి మనకు సహాయపడే ఏదైనా: ఒక రిక్వెస్ట్ మరియు రెస్పాన్స్, చిన్న వీడియో, ప్రూఫ్ ఆఫ్ కాన్సెప్ట్ వంటివి చేర్చండి. మీకు శ్రేయస్సు ఇవ్వాలనుకుంటున్నారా మరియు ఏ పేరుతో ఇవ్వాలనుకుంటున్నారో చెప్పండి. సాధ్యమైతే ఇంగ్లీష్‌లో రాయండి. మీరు నివేదికను ఎన్‌క్రిప్ట్ చేయాలనుకుంటే, మొదటి సందేశంలో అడగండి, మేము కీని మార్పిడి చేస్తాము. మేము అదే చిరునామాతో security.txt ఫైల్‌ను కూడా ప్రచురిస్తాము, కాబట్టి ఆటోమేటెడ్ స్కానర్ ఒక వ్యక్తి చదివే మెయిల్‌బాక్స్‌కు సూచిస్తుంది.

మేము నివేదికను మూడు వర్క్‌ డేలలోపు అంగీకరిస్తాము. మేము దానిని పునరుత్పత్తి చేయగలమా మరియు దానిని ఎలా రేట్ చేశాము అనే వివరాలతో సహా ప్రాథమిక అంచనాను పది వర్క్‌ డేలలోపు ఇస్తాము. పరిష్కారం విడుదలైనప్పుడు మిమ్మల్ని తెలియజేస్తాము మరియు హై లేదా క్రిటికల్ సమస్యకు ధృవీకరణ తర్వాత తొంభై రోజులలోపు సాధారణంగా పరిష్కారం విడుదల చేస్తాము, ప్రమాదం చురుకుగా ఉంటే మరింత వేగంగా. పరిష్కారం ఎక్కువ సమయం తీసుకుంటే, మేము మౌనంగా ఉండకుండా ఎందుకు అని మీకు తెలియజేస్తాము. సమస్య గురించి ఏదైనా ప్రచురించే ముందు మిమ్మల్ని తెలియజేస్తాము, మరియు అడగకుండా మీ పేరును ప్రచురించము.

వివరాలను ప్రచురించే ముందు మీ మొదటి నివేదిక నుండి మనకు తొంభై రోజుల సమయం ఇవ్వండి, మరియు పరిష్కారం నిజంగా క్లిష్టంగా ఉంటే లేదా పరిష్కారానికి కస్టమర్ చర్య అవసరమైతే అంగీకారం ద్వారా మరింత సమయం ఇవ్వండి. మేము ఆ సమయాన్ని సమస్యను దాచడానికి ఉపయోగించము: మిమ్మల్ని నవీకరిస్తూ ఉంటాము, మరియు మేము దాన్ని పరిష్కరించలేకపోతే అది కూడా మీకు తెలియజేస్తాము, మరియు సమయం ముగిసిన తర్వాత ప్రచురణకు మేము అభ్యంతరం చెప్పము. సమస్య చురుకుగా దోపిడీకి గురవుతుంటే, వెంటనే మనకు తెలియజేయండి, మేము ఆ వేగంతోనే స్పందిస్తాము. ఉమ్మడి అడ్వైజరీని సమన్వయం చేయడానికి మరియు సరైన చోట CVEని అభ్యర్థించడానికి మేము సంతోషంగా ఉన్నాము.

మన స్వంత డొమైన్‌లలోని ప్రొడక్షన్ వెబ్ అప్లికేషన్ మరియు మార్కెటింగ్ సైట్, పబ్లిక్ REST API, డెలివరీ ఎండ్‌పాయింట్, ఇన్-కాంటెక్స్ట్ ఎడిటర్ మరియు దాని ఎంబెడ్ సర్ఫేసెస్, మన ప్రచురిత క్లయింట్ ప్యాకేజీలు, మన వెబ్‌హుక్ డెలివరీ మరియు సైనింగ్, మన అథెంటికేషన్ మరియు సింగిల్ సైన్-ఆన్ ఫ్లోలు, మరియు ఇంటర్నెట్ నుండి అందుబాటులో ఉన్న మన పబ్లిక్ ఇన్ఫ్రాస్ట్రక్చర్. మనం ఉద్దేశపూర్వక రాజీగా పేర్కొన్న డిజైన్ నిర్ణయం గురించిన నివేదికలు, ఉదాహరణకు షేర్డ్ ఎగ్జాక్ట్-మాచ్ ట్రాన్స్‌లేషన్ మెమరీ పూల్ లేదా లైవ్ వాల్యూమ్‌లపై డిస్క్-స్థాయి ఎన్‌క్రిప్షన్ లేకపోవడం, వాదాలుగా స్వాగతించబడతాయి కానీ అవి భేదభంగులు కావు: పరిశోధకుడు మనం ఇప్పటికే ప్రచురించిన దానిని నిరూపించడానికి ఒక మధ్యాహ్నం వృథా చేయకుండా ఉండటానికి అవి భద్రత పేజీలో స్పష్టంగా పేర్కొనబడ్డాయి.

మనం నిర్వహించని ఏదైనా, కస్టమర్ స్వంత వెబ్‌సైట్, మూడవ పార్టీ ఇంటిగ్రేషన్ మరియు కనెక్టర్ ద్వారా చేరుకోబడిన ఏదైనా సిస్టమ్‌తో సహా. డినయల్ ఆఫ్ సర్వీస్, వాల్యూమెట్రిక్ లేదా రిసోర్స్ ఎగ్జాస్షన్ టెస్టింగ్, మరియు ఇతర వినియోగదారులకు సేవను దెబ్బతీసే ఏదైనా. సోషల్ ఇంజనీరింగ్, ఫిషింగ్, లేదా మన సిబ్బంది, కార్యాలయాలు లేదా సప్లయర్లపై భౌతిక ప్రయత్నాలు. స్పామ్, మరియు విశ్లేషణ లేని ఆటోమేటెడ్ స్కానర్ ద్వారా ఉత్పత్తి అయిన నివేదికలు. కేవలం మిస్సింగ్ బెస్ట్-ప్రాక్టీస్ హెడర్, ప్రభావం లేని కుకీ ఫ్లాగ్, దోపిడీ మార్గం లేని అవుట్‌డేటెడ్ లైబ్రరీ, దానిని అధిగమించడం ద్వారా మీరు కనుగొన్న రేట్ లిమిట్, స్వయం-ప్రేరిత క్రాస్-సైట్ స్క్రిప్టింగ్, సెన్సిటివ్ చర్య లేని పేజీపై క్లిక్‌జాకింగ్ నివేదిక, లేదా విస్తృత కంటెంట్ సెక్యూరిటీ పాలసీ లేకపోవడం, దీనిని మనం ఇప్పటికే లోపంగా పేర్కొన్నాము. బాధితుడి అన్‌లాక్ చేయబడిన పరికరానికి భౌతిక ప్రాప్యత అవసరమయ్యే భేదభంగులు, లేదా బాధితుడి స్వంత మెషీన్‌లో రూట్-స్థాయి రాజీ అవసరమయ్యేవి.

మీ పరిశోధన సమయంలో ఈ పాలసీని పాటించడానికి మీరు మంచి నమ్మకంతో ప్రయత్నిస్తే, మేము మీ పరిశోధనను అధికారం కలిగినదిగా పరిగణిస్తాము, సమస్యను త్వరగా అర్థం చేసుకోవడానికి మరియు పరిష్కరించడానికి మీతో కలిసి పనిచేస్తాము, మరియు కంప్యూటర్ దుర్వినియోగం, ఆంటీ-హ్యాకింగ్, ఆంటీ-సర్కంవెన్షన్ లేదా కాంట్రాక్ట్ లా కింద, మరియు మీ టెస్టింగ్ అక్సెప్టబుల్ యూజ్ పాలసీ లేదా టర్మ్స్ ఆఫ్ సర్వీస్‌ను ఉల్లంఘించే ఏదైనా క్లెయిమ్‌తో సహా మీపై చట్టపరమైన చర్యను మేము సిఫార్సు చేయము లేదా కొనసాగించము. ఈ పాలసీ కింద నిర్వహించబడిన పరిశోధన కోసం మూడవ పార్టీ మీపై చర్య తీసుకుంటే, మీ కార్యకలాపాలు అధికారం కలిగినవని మేము తెలియజేస్తాము. ఈ సురక్షిత ఆశ్రయం మనకు మాత్రమే పరిమితం: ఇది మూడవ పార్టీ, మరొక కస్టమర్, లేదా ఇతరుల సిస్టమ్‌లపై చర్య తీసుకోవడానికి మిమ్మల్ని అధికారం ఇవ్వదు మరియు ఇవ్వలేదు.

మీ స్వంత లాగిన్‌లు మరియు ఖాతాలు లేదా పరీక్షించడానికి స్పష్టమైన అనుమతి ఉన్న ఖాతాలను మాత్రమే ఉపయోగించండి, మరియు ఇతరులను పరిశీలించడానికి బదులుగా మీ స్వంత ఉచిత వర్క్‌స్పేస్‌ను సృష్టించండి. మీది కాని డేటాను యాక్సెస్ చేయకండి, మార్చకండి, కాపీ చేయకండి, బహిర్గతం చేయకండి లేదా నాశనం చేయకండి, మరియు అకస్మాత్తుగా కస్టమర్ డేటాను ఎదుర్కొంటే, ఆపండి, దానిని సేవ్ చేయకండి, మరియు ఎక్స్‌పోజర్‌ను అంచనా వేయడానికి మీరు ఏమి చూశారో వెంటనే మనకు తెలియజేయండి. అందుబాటును దెబ్బతీయకండి లేదా లోడ్, స్ట్రెస్ లేదా డినయల్ ఆఫ్ సర్వీస్ టెస్ట్‌లను నడపకండి. దానిని ప్రదర్శించడానికి మీకు అవసరమైన దానికంటే ఎక్కువ యాక్సెస్ పొందడానికి ఫైండింగ్‌ను ఉపయోగించకండి, మరియు పర్సిస్టెన్స్‌ను నిర్వహించకండి. బ్లాక్‌మెయిల్ చేయకండి, మరియు చెల్లింపుపై వెల్లడిని షరతుగా పెట్టకండి. క్లాజ్ 04 అనుమతించే వరకు ప్రచురించకండి. వర్తించే చట్టాన్ని మరియు మీకు వర్తించే ఏదైనా ఎగుమతి నియంత్రణ లేదా ఆంక్షల పరిమితిని పాటించండి.

ప్రస్తుతం చెల్లింపు చేయబడే బగ్ బౌంటీ లేదు. మేము అందించేది వేగవంతమైన, మానవ స్పందన, మీరు కోరుకుంటే పబ్లిక్ అంగీకారంలో శ్రేయస్సు, తీవ్రమైన ఫైండింగ్‌ల కోసం రాయబడిన రిఫరెన్స్, మరియు పైన ఉన్న సురక్షిత ఆశ్రయం. మేము చెల్లింపు ప్రోగ్రామ్‌ను ప్రారంభిస్తే, మేము మొదటి సబ్‌మిషన్‌ను తీసుకోవడానికి ముందు పరిధి మరియు పరిధులను ఇక్కడ ప్రచురిస్తాము.

మీ రిపోర్ట్‌ను అందుకోవడానికి షరతుగా మేము మీరు నాన్-డిస్క్లోజర్ అగ్రిమెంట్‌పై సంతకం చేయమని కోరము, మరియు మిమ్మల్ని మౌనానికి బంధించడానికి రిపోర్ట్ సబ్‌మిషన్ ఫారమ్‌ను ఉపయోగించము. తక్కువ తీవ్రత లేదా డూప్లికేట్ అని తేలిన రిపోర్ట్ కోసం మేము మిమ్మల్ని బెదిరించము. మేము మిమ్మల్ని మీ యజమాని, యూనివర్సిటీ లేదా ప్లాట్‌ఫారమ్‌కు రిపోర్ట్ చేయము. మీ తీవ్రత రేటింగ్‌తో మేము ఏకీభవించకపోతే, థ్రెడ్‌ను మూసివేయడానికి బదులుగా ఎందుకు అని వివరిస్తాము.

ఉత్పత్తిని ఉపయోగిస్తున్నప్పుడు దుర్బలత్వాన్ని కనుగొన్న కస్టమర్ ఈ విధానం మరియు దాని సేఫ్ హార్బర్ ద్వారా కవర్ చేయబడతారు, మరియు దాన్ని రిపోర్ట్ చేయడం ఎప్పుడూ అంగీకారయోగ్య వినియోగ విధానానికి భంగం కలిగించదు. సాధారణ సపోర్ట్ ద్వారా కాకుండా సెక్యూరిటీ చిరునామాకు దాన్ని రిపోర్ట్ చేయండి, తద్వారా అది క్యూలో ఉండకుండా సరైన వ్యక్తులకు చేరుతుంది. సాధ్యమైతే మీ స్వంత ఎండ్ యూజర్‌లకు సంబంధించిన ప్రొడక్షన్ డేటాతో పరీక్షించవద్దు.

భద్రత పేజీలో మనం ఉద్దేశపూర్వకంగా నిర్మించని విషయాలను పేర్కొన్నాము, తద్వారా సమీక్షకులు లేదా పరిశోధకులు వాటి గురించి మన నుండే తెలుసుకోగలరు: లైవ్ వాల్యూమ్‌లు డిస్క్-ఎన్‌క్రిప్ట్ చేయబడలేదు, ఆడిట్ లాగ్ అప్లికేషన్ స్థాయిలో మాత్రమే జోడించడానికి మాత్రమే (append-only) ఉంటుంది మరియు దానికి హ్యాష్ చైన్ లేదా సంతకం లేదు, విస్తృత కంటెంట్ సెక్యూరిటీ పాలసీ లేదు, మరియు ప్రస్తుతం మనకు ఏదైనా మూడవ పార్టీ భద్రత సర్టిఫికేషన్ లేదు. మన లోపాలను స్వయంగా ప్రచురించడం వ్యాపారంలో అత్యంత చౌకైన నిజాయితీ మరియు ఇది అందరికీ ఒక వారం సమయాన్ని ఆదా చేస్తుంది.

భద్రత నివేదికలు మరియు ఈ పాలసీకి సంబంధించిన ప్రశ్నలు security@transglot.ai కు పంపండి. భద్రత సమస్య కాని ఏదైనా, దుర్వినియోగం మరియు కాపీరైట్‌తో సహా, hello@transglot.ai కు వెళ్తుంది. ప్రైవసీ మరియు డేటా రక్షణ privacy@transglot.ai కు వెళ్తాయి.