امنیت متناسب با زندگی مالی شما

کانال مستقیم افشای مسئولانه برای پژوهشگران و دیگر اعضای جامعه.

KlarFort از ابتدا با محوریت حریم خصوصی طراحی شده و کار دقیق امنیتی بخشی از حفظ آن است. اگر فکر می‌کنید آسیب‌پذیری‌ای در برنامه موبایل، این وب‌سایت یا هر زیردامنه klarfort.com یافته‌اید، مایلیم از آن مطلع شویم. هر گزارش را با دقت بررسی می‌کنیم و به هر گزارش معتبر پاسخ می‌دهیم.

گزارش آسیب‌پذیری

برای پرسش‌های معمول محصول یا حریم خصوصی، لطفاً به‌جای این کانال از contact@klarfort.com استفاده کنید.

دامنه بررسی

موارد زیر در دامنه افشای مسئولانه هستند:

موارد زیر خارج از دامنه‌اند:

اطلاعات لازم در گزارش

لطفاً جزئیات کافی برای بازتولید مسئله را بنویسید:

داده‌های کاربران را بیش از حد کاملاً ضروری برای نشان‌دادن مسئله خارج، نگهداری، اشتراک‌گذاری یا اصلاح نکنید. آزمون‌های خودکاری اجرا نکنید که بتوانند خدمات دیگر کاربران را تضعیف کنند.

تعهد ما

لطفاً پیش از هر افشای عمومی، مهلتی معقول (معمولاً 90 روز) برای رسیدگی به گزارش‌های معتبر بدهید. اگر مسئله به زمان بیشتری نیاز داشته باشد، برای تعیین زمان‌بندی مناسب با شما همکاری می‌کنیم.

PGP / گزارش‌های امضاشده

اگر ترجیح می‌دهید گزارش را رمزگذاری کنید، در ایمیل نخست بگویید تا یک کلید عمومی معتبر برایتان بفرستیم. ایمیل متن ساده به نشانی بالا نیز پذیرفته است.