कानूनी
भेद्यता प्रकटीकरण नीति
हम आपके वॉल्ट की सुरक्षा को गंभीरता से लेते हैं। यदि आपको कोई भेद्यता मिली है, तो हम आपसे सुनना चाहते हैं।
हम इस नीति के तहत सद्भावना से कार्य करने वाले सुरक्षा शोधकर्ताओं के खिलाफ कानूनी कार्रवाई नहीं करेंगे। सद्भावना का अर्थ है: आप गोपनीयता उल्लंघनों, डेटा विनाश और सेवा बाधा से बचने का वास्तविक प्रयास करते हैं।
यदि आप इन दिशानिर्देशों का पालन करते हैं, तो हम आपके शोध को अधिकृत मानते हैं। हम समस्या को जल्दी से समझने और हल करने के लिए आपके साथ काम करेंगे।
निम्नलिखित दायरे में हैं:
- clavitor.ai — प्रोडक्शन वेबसाइट
- *.clavitor.ai — सभी पॉइंट ऑफ प्रेज़ेंस (POP) वॉल्ट एंडपॉइंट
- /api/ — वॉल्ट REST API
- /app/ — वॉल्ट वेब UI
- clavitor-cli — एजेंट CLI
- clavitor-proxy — HTTPS क्रेडेंशियल प्रॉक्सी
- ब्राउज़र एक्सटेंशन — Chrome, Firefox, Safari
निम्नलिखित दायरे से बाहर हैं:
- कर्मचारियों या उपयोगकर्ताओं की सोशल इंजीनियरिंग
- डिनायल ऑफ सर्विस अटैक
- बुनियादी ढांचे के खिलाफ भौतिक हमले
- तृतीय-पक्ष सेवाएँ (Paddle, Cloudflare)
- स्वचालित स्कैनिंग जो सेवा उपलब्धता को कम करती है
- किसी अन्य व्यक्ति के वॉल्ट डेटा को एक्सेस, संशोधित या डिलीट न करें।
- सेवा उपलब्धता को कम न करें।
- यदि आप वास्तविक उपयोगकर्ता डेटा का सामना करते हैं, तो तुरंत रुकें और रिपोर्ट करें।
- किसी भी सार्वजनिक प्रकटीकरण से पहले समस्याओं को ठीक करने के लिए हमें उचित समय दें।
- भेद्यता को प्रदर्शित करने के लिए आवश्यक न्यूनतम एक्सेस का उपयोग करें।
security@clavitor.ai पर ईमेल करें। संवेदनशील रिपोर्टों के लिए, हमारी PGP कुंजी के साथ अपने संदेश को एन्क्रिप्ट करें।
शामिल करें:
- भेद्यता और इसके संभावित प्रभाव का विवरण
- पुनरुत्पादन के चरण
- कोई भी प्रूफ-ऑफ-कॉन्सेप्ट कोड या स्क्रीनशॉट
- हम 48 घंटों के भीतर आपकी रिपोर्ट की पावती देंगे।
- 7 दिनों के भीतर एक सार्थक मूल्यांकन प्रदान करेंगे।
- जब हम इसे ठीक करने पर काम कर रहे होंगे, तो हम आपको सूचित रखेंगे।
- हमारे आभार पृष्ठ पर आपको सार्वजनिक रूप से श्रेय देंगे — जब तक कि आप गुमनाम रहना पसंद न करें।
हम पेड बाउंटी प्रोग्राम नहीं चलाते हैं। हम अपना धन्यवाद, सार्वजनिक श्रेय, और यह जानने की संतुष्टि प्रदान करते हैं कि आपने वास्तविक उपयोगकर्ताओं के निजी डेटा की सुरक्षा में मदद की है।