---
title: "भेद्यता प्रकटीकरण नीति"
description: "सुरक्षा भेद्यताओं को जिम्मेदारी से रिपोर्ट कैसे करें।"
lang: hi
url: https://clavitor.ai/hi/security/disclosure
markdown: https://clavitor.ai/hi/security/disclosure.md
translation_of: https://clavitor.ai/en/security/disclosure.md
authoritative: false
publisher: Clavitor LLC
---

> This is the Hindi translation of [Vulnerability Disclosure Policy](https://clavitor.ai/en/security/disclosure.md). The original English text is authoritative; where the two differ, the English version prevails.

# कानूनी: भेद्यता प्रकटीकरण नीति

हम आपके वॉल्ट की सुरक्षा को गंभीरता से लेते हैं। यदि आपको कोई भेद्यता मिली है, तो हम आपसे सुनना चाहते हैं।

## Safe harbor

हम इस नीति के तहत सद्भावना से कार्य करने वाले सुरक्षा शोधकर्ताओं के खिलाफ कानूनी कार्रवाई नहीं करेंगे। सद्भावना का अर्थ है: आप गोपनीयता उल्लंघनों, डेटा विनाश और सेवा बाधा से बचने का वास्तविक प्रयास करते हैं।

यदि आप इन दिशानिर्देशों का पालन करते हैं, तो हम आपके शोध को अधिकृत मानते हैं। हम समस्या को जल्दी से समझने और हल करने के लिए आपके साथ काम करेंगे।

## Scope

निम्नलिखित दायरे में हैं:

- **clavitor.ai** — प्रोडक्शन वेबसाइट
- ***.clavitor.ai** — सभी पॉइंट ऑफ प्रेज़ेंस (POP) वॉल्ट एंडपॉइंट
- ***/api/*** — वॉल्ट REST API
- ***/app/*** — वॉल्ट वेब UI
- **clavitor-cli** — एजेंट CLI
- **clavitor-proxy** — HTTPS क्रेडेंशियल प्रॉक्सी
- **ब्राउज़र एक्सटेंशन** — Chrome, Firefox, Safari

निम्नलिखित दायरे से बाहर हैं:

- कर्मचारियों या उपयोगकर्ताओं की सोशल इंजीनियरिंग
- डिनायल ऑफ सर्विस अटैक
- बुनियादी ढांचे के खिलाफ भौतिक हमले
- तृतीय-पक्ष सेवाएँ (Paddle, Cloudflare)
- स्वचालित स्कैनिंग जो सेवा उपलब्धता को कम करती है

## Rules of engagement

- किसी अन्य व्यक्ति के वॉल्ट डेटा को एक्सेस, संशोधित या डिलीट न करें।
- सेवा उपलब्धता को कम न करें।
- यदि आप वास्तविक उपयोगकर्ता डेटा का सामना करते हैं, तो तुरंत रुकें और रिपोर्ट करें।
- किसी भी सार्वजनिक प्रकटीकरण से पहले समस्याओं को ठीक करने के लिए हमें उचित समय दें।
- भेद्यता को प्रदर्शित करने के लिए आवश्यक न्यूनतम एक्सेस का उपयोग करें।

## How to report

[security@clavitor.ai](mailto:security@clavitor.ai) पर ईमेल करें। संवेदनशील रिपोर्टों के लिए, हमारी [PGP कुंजी](https://clavitor.ai/.well-known/pgp-key.txt) के साथ अपने संदेश को एन्क्रिप्ट करें।

शामिल करें:

- भेद्यता और इसके संभावित प्रभाव का विवरण
- पुनरुत्पादन के चरण
- कोई भी प्रूफ-ऑफ-कॉन्सेप्ट कोड या स्क्रीनशॉट

## What we commit to

- हम 48 घंटों के भीतर आपकी रिपोर्ट की पावती देंगे।
- 7 दिनों के भीतर एक सार्थक मूल्यांकन प्रदान करेंगे।
- जब हम इसे ठीक करने पर काम कर रहे होंगे, तो हम आपको सूचित रखेंगे।
- हमारे [आभार पृष्ठ](https://clavitor.ai/hi/security/thanks) पर आपको सार्वजनिक रूप से श्रेय देंगे — जब तक कि आप गुमनाम रहना पसंद न करें।

हम पेड बाउंटी प्रोग्राम नहीं चलाते हैं। हम अपना धन्यवाद, सार्वजनिक श्रेय, और यह जानने की संतुष्टि प्रदान करते हैं कि आपने वास्तविक उपयोगकर्ताओं के निजी डेटा की सुरक्षा में मदद की है।