سیکیورٹی
کمزوریوں کے انکشاف کی پالیسی
ہم سیکیورٹی کو سنجیدگی سے لیتے ہیں۔ اگر آپ کو DialerBee میں کوئی کمزوری ملی ہے تو ہم آپ سے سننا چاہتے ہیں۔
مختصر جواب
DialerBee کی کمزوریوں کے انکشاف کی پالیسی کیا ہے؟ یہ بیان کرتی ہے کہ DialerBee کو سیکیورٹی کی کمزوری کیسے رپورٹ کی جائے اور اس کے بعد کیا ہوتا ہے۔ security@dialerbee.com پر کمزوری اور اس کے اثر کی وضاحت، دوبارہ پیدا کرنے کے مراحل، متاثرہ جزو، اپنی رابطہ معلومات اور کوئی بھی پروف آف کانسیپٹ ای میل کریں، اور ہمیں اسے حل کرنے کا موقع ملنے سے پہلے اسے عوامی طور پر ظاہر نہ کریں۔ ہم 24 گھنٹوں کے اندر وصولی کی تصدیق کرتے ہیں، 48 گھنٹوں کے اندر ابتدائی جائزہ اور سنگینی کی درجہ بندی دیتے ہیں، 7 دن کے اندر اصلاح کی ٹائم لائن فراہم کرتے ہیں، اور 90 دن کو زیادہ سے زیادہ انکشاف کی مدت سمجھتے ہیں جس کے بعد آپ شائع کر سکتے ہیں۔ دائرۂ کار میں شامل: ویب ایپلیکیشن اور ایجنٹ ڈیسک ٹاپ، REST API، تصدیق اور اجازت کے نظام، ملٹی ٹیننٹ علیحدگی کی حدود، ریکارڈنگ اسٹوریج اور رسائی کے کنٹرولز، اور تعمیل کا انجن۔
رپورٹ کیسے کریں
ای میل security@dialerbee.com نیچے دی گئی تفصیلات کے ساتھ۔ ہمیں اسے حل کرنے کا موقع ملنے سے پہلے کوئی عوامی مسئلہ نہ کھولیں اور نہ ہی کمزوری کو عوامی طور پر ظاہر کریں۔
کیا شامل کریں
- کمزوری کی وضاحت اور اس کا ممکنہ اثر
- دوبارہ پیدا کرنے کے مراحل (اگر لاگو ہوں تو URLs، پیرامیٹرز، پے لوڈز سمیت)
- متاثرہ جزو یا سروس (مثلاً API، ایجنٹ ڈیسک ٹاپ، ایڈمن پورٹل)
- فالو اَپ کے لیے آپ کی رابطہ معلومات
- کوئی بھی پروف آف کانسیپٹ کوڈ یا اسکرین شاٹس
ہمارا عہد
دائرۂ کار
ذمہ دارانہ انکشاف کے دائرۂ کار میں درج ذیل شامل ہیں:
- DialerBee ویب ایپلیکیشن اور ایجنٹ ڈیسک ٹاپ
- DialerBee REST API
- تصدیق اور اجازت کے نظام
- ملٹی ٹیننٹ علیحدگی کی حدود
- ریکارڈنگ اسٹوریج اور رسائی کے کنٹرولز
- تعمیل کے انجن کی منطق
دائرۂ کار سے باہر
- DialerBee کے ملازمین کے خلاف سوشل انجینئرنگ حملے
- ڈینائل آف سروس (DoS/DDoS) حملے
- دفاتر یا ڈیٹا سینٹرز کی جسمانی سیکیورٹی
- تیسرے فریق کی وہ سروسز جو DialerBee نہیں چلاتا
- اسپام یا فشنگ کی کوششیں
محفوظ پناہ (Safe Harbor)
ہم ان سیکیورٹی محققین کے خلاف قانونی کارروائی نہیں کریں گے جو اس پالیسی پر عمل کرتے ہوئے نیک نیتی سے کمزوریاں دریافت اور رپورٹ کرتے ہیں۔ ہم اس پالیسی کے مطابق کی گئی سیکیورٹی تحقیق کو مجاز سمجھتے ہیں، اور مسئلے کو سمجھنے اور جلد حل کرنے کے لیے آپ کے ساتھ مل کر کام کریں گے۔
عمومی سیکیورٹی سوالات کے لیے یا ہمارا سیکیورٹی کا جائزہ یا DPA حاصل کرنے کے لیے:
security@dialerbee.com