सिक्योरिटी
वल्नरेबिलिटी डिस्क्लोज़र पॉलिसी
हम सिक्योरिटी को गंभीरता से लेते हैं। अगर आपको DialerBee में कोई वल्नरेबिलिटी मिली है, तो हम आपसे सुनना चाहते हैं।
संक्षिप्त उत्तर
DialerBee की वल्नरेबिलिटी डिस्क्लोज़र पॉलिसी क्या है? यह बताती है कि DialerBee को सिक्योरिटी वल्नरेबिलिटी कैसे रिपोर्ट करें और उसके बाद क्या होता है। वल्नरेबिलिटी और उसके असर का विवरण, दोहराने के चरण, प्रभावित कंपोनेंट, आपकी संपर्क जानकारी और कोई भी प्रूफ़-ऑफ़-कॉन्सेप्ट security@dialerbee.com पर ईमेल करें, और हमें उसे ठीक करने का मौका मिलने से पहले उसे सार्वजनिक न करें। हम 24 घंटों के भीतर प्राप्ति की पुष्टि करते हैं, 48 घंटों के भीतर प्रारंभिक आकलन और गंभीरता वर्गीकरण देते हैं, 7 दिनों के भीतर सुधार की समय-सीमा देते हैं, और आपके प्रकाशित करने से पहले 90 दिनों को अधिकतम डिस्क्लोज़र अवधि मानते हैं। दायरे में: वेब एप्लिकेशन और एजेंट डेस्कटॉप, REST API, ऑथेंटिकेशन और ऑथराइज़ेशन सिस्टम, मल्टी-टेनेंट आइसोलेशन सीमाएँ, रिकॉर्डिंग स्टोरेज और एक्सेस कंट्रोल, और अनुपालन इंजन।
रिपोर्ट कैसे करें
ईमेल security@dialerbee.com नीचे दिए विवरण के साथ। हमें समस्या ठीक करने का मौका मिलने से पहले कोई सार्वजनिक इश्यू न खोलें और वल्नरेबिलिटी को सार्वजनिक न करें।
क्या शामिल करें
- वल्नरेबिलिटी का विवरण और उसका संभावित असर
- दोहराने के चरण (लागू हो तो URL, पैरामीटर, पेलोड सहित)
- प्रभावित कंपोनेंट या सेवा (जैसे API, एजेंट डेस्कटॉप, एडमिन पोर्टल)
- फ़ॉलो-अप के लिए आपकी संपर्क जानकारी
- कोई भी प्रूफ़-ऑफ़-कॉन्सेप्ट कोड या स्क्रीनशॉट
हमारी प्रतिबद्धता
दायरा
ज़िम्मेदार डिस्क्लोज़र के दायरे में ये शामिल हैं:
- DialerBee वेब एप्लिकेशन और एजेंट डेस्कटॉप
- DialerBee REST API
- ऑथेंटिकेशन और ऑथराइज़ेशन सिस्टम
- मल्टी-टेनेंट आइसोलेशन सीमाएँ
- रिकॉर्डिंग स्टोरेज और एक्सेस कंट्रोल
- अनुपालन इंजन लॉजिक
दायरे से बाहर
- DialerBee कर्मचारियों पर सोशल इंजीनियरिंग हमले
- डिनायल ऑफ़ सर्विस (DoS/DDoS) हमले
- ऑफ़िस या डेटा सेंटर की भौतिक सुरक्षा
- DialerBee द्वारा संचालित न की जाने वाली तृतीय-पक्ष सेवाएँ
- स्पैम या फ़िशिंग प्रयास
सेफ़ हार्बर
जो सिक्योरिटी शोधकर्ता इस पॉलिसी का पालन करते हुए सद्भावना से वल्नरेबिलिटी खोजते और रिपोर्ट करते हैं, उनके विरुद्ध हम कानूनी कार्रवाई नहीं करेंगे। हम इस पॉलिसी के अनुसार किए गए सिक्योरिटी शोध को अधिकृत मानते हैं, और समस्या को जल्दी समझने और हल करने के लिए आपके साथ काम करेंगे।
सामान्य सिक्योरिटी सवालों के लिए या हमारा Security Overview या DPA माँगने के लिए:
security@dialerbee.com