आपके वित्तीय जीवन को ध्यान में रखकर बनी सुरक्षा

शोधकर्ताओं और व्यापक समुदाय के लिए सीधा ज़िम्मेदार प्रकटीकरण माध्यम।

KlarFort में शुरू से गोपनीयता का ध्यान रखा गया है और सावधानी से किया सुरक्षा कार्य उसे बनाए रखता है। मोबाइल ऐप, इस वेबसाइट या klarfort.com के किसी उपडोमेन में कमज़ोरी मिली हो तो हमें बताएँ। हम हर रिपोर्ट गंभीरता से लेते हैं और हर मान्य रिपोर्ट का जवाब देते हैं।

दायरा

ज़िम्मेदार प्रकटीकरण के दायरे में हैं:

• KlarFort मोबाइल ऐप (मौजूदा सार्वजनिक रिलीज़)।
• klarfort.com पर यह वेबसाइट और klarfort.com का हर उपडोमेन।

दायरे से बाहर हैं:

• ऐसे तृतीय-पक्ष प्लेटफ़ॉर्म या सेवाओं के मुद्दे जिन्हें हम नहीं चलाते (मोबाइल ऐप स्टोर, हमारा होस्टिंग प्रदाता और वैकल्पिक सुविधाओं का AI प्रदाता)। उन्हें संबंधित विक्रेता को बताएँ।
• बड़ी मात्रा वाले सेवा-अवरोध हमले, सोशल इंजीनियरिंग या भौतिक पहुँच के हमले।
• केवल स्वचालित स्कैनर की रिपोर्ट, जिसमें कार्यशील प्रमाण न हो।
• ऐसी कमज़ोरियाँ जिन्हें अनलॉक डिवाइस पर भौतिक नियंत्रण चाहिए।

क्या शामिल करें

मुद्दा दोहराने लायक पर्याप्त जानकारी दें:

• कमज़ोरी और उसके प्रभाव का स्पष्ट विवरण।
• दोहराने के चरण, आवश्यक परिवेश या परीक्षण डेटा सहित।
• प्रभावित संस्करण, बिल्ड नंबर या कमिट (यदि पता हो)।
• जहाँ लागू हो, कार्यशील प्रमाण का पेलोड या स्क्रीनशॉट।

समस्या दिखाने के लिए बिल्कुल ज़रूरी सीमा से आगे उपयोगकर्ता डेटा न निकालें, रखें, साझा करें या बदलें। ऐसे स्वचालित परीक्षण न चलाएँ जो दूसरों की सेवा खराब कर सकें।

हमारी प्रतिबद्धता

• पाँच कार्यदिवस में प्राप्ति की पुष्टि करेंगे।
• जाँच और सुधार के दौरान आपको जानकारी देते रहेंगे।
• अच्छी नीयत से इस नीति का पालन करने वाले शोधकर्ताओं पर कानूनी कार्रवाई नहीं करेंगे।
• आपकी अनुमति से मुद्दा हल होने पर सार्वजनिक श्रेय देंगे।

सार्वजनिक प्रकटीकरण से पहले वैध रिपोर्ट सुधारने के लिए उचित समय दें (आम तौर पर 90 दिन)। अधिक समय लगे तो उपयुक्त समय-सारणी पर आपके साथ काम करेंगे।

PGP / हस्ताक्षरित रिपोर्ट

रिपोर्ट एन्क्रिप्ट करनी हो तो पहले ईमेल में बताएँ; हम मौजूदा सार्वजनिक कुंजी देंगे। ऊपर के पते पर साधारण पाठ ईमेल भी स्वीकार्य है।