रिपोर्ट चैनल
नीचे दिए गए समर्पित संपर्क का उपयोग करें और स्पष्ट पुनरुत्पादन विवरण शामिल करें ताकि समस्या का त्वरित समाधान किया जा सके।
जिम्मेदार खुलासा
भेद्यता प्रकटीकरण नीति
SpeakUp की सार्वजनिक वेबसाइट को प्रभावित करने वाले सुरक्षा मुद्दे की रिपोर्ट कैसे करें, कौन से परीक्षण दायरे में आते हैं, और हम शोधकर्ताओं से किस प्रकार के व्यवहार की अपेक्षा करते हैं।
अंतिम अद्यतन: 30 मार्च, 2026
दायरा
नीति सार्वजनिक विपणन साइट और आसन्न सार्वजनिक प्रवाह पर ध्यान केंद्रित करती है, न कि किसी प्रदाता द्वारा उपयोग की जाने वाली प्रत्येक तृतीय-पक्ष प्रणाली पर।
अनुसंधान अपेक्षाएँ
अच्छे विश्वास के साथ परीक्षण करें, विनाशकारी व्यवहार से बचें और जो डेटा आपका नहीं है उसे एक्सेस न करें या बनाए न रखें।
कोई बग बाउंटी का वादा नहीं
यह सार्वजनिक नीति एक प्रकटीकरण मार्ग है, न कि मौद्रिक पुरस्कारों के प्रति प्रतिबद्धता।
SpeakUp ट्रस्ट पोर्टल
गोपनीयता, सुरक्षा और समीक्षा सामग्री एक ही स्थान पर
यहां प्रमुख सार्वजनिक ट्रस्ट दस्तावेज़, अतिरिक्त समीक्षा सामग्री और अगला सही कदम एक ही स्थान पर मिलते हैं, बिना अलग-अलग नीति पृष्ठों के बीच भटके।
मुख्य दस्तावेज़
समीक्षा सामग्री
यदि आपको लगता है कि आपने SpeakUp की सार्वजनिक वेबसाइट या उससे निकट रूप से जुड़े किसी सार्वजनिक वर्कफ़्लो को प्रभावित करने वाला सुरक्षा मुद्दा खोज लिया है, तो कृपया उसे जिम्मेदारीपूर्वक हमें रिपोर्ट करें।
यह पृष्ठ बताता है कि समस्या की रिपोर्ट कैसे करें, कौन सी जानकारी हमें इसका परीक्षण करने में मदद करती है, और सुरक्षा अनुसंधान के दौरान हम किस व्यवहार की अपेक्षा करते हैं।
01
रिपोर्ट में क्या शामिल करें
- प्रभावित URL, पृष्ठ या उपयोगकर्ता प्रवाह.
- मुद्दे का स्पष्ट विवरण और यह क्यों महत्वपूर्ण है।
- यदि उपलब्ध हो तो पुनरुत्पादन चरण, स्क्रीनशॉट, या अवधारणा का न्यूनतम प्रमाण।
- समस्या को पुन: उत्पन्न करने के लिए आवश्यक कोई भी पूर्वापेक्षाएँ, ब्राउज़र विवरण, या पर्यावरण धारणाएँ।
- यदि आपको लगता है कि व्यक्तिगत डेटा या खाता अखंडता प्रभावित हो सकती है तो एक नोट।
02
आम तौर पर दायरे में
- SpeakUp की सार्वजनिक वेबसाइट पर सार्वजनिक रूप से उपलब्ध पृष्ठ और संसाधन।
- कुकी, सहमति, संपर्क-फ़ॉर्म, विश्लेषण, स्थानीयकरण और एम्बेडेड-सामग्री प्रवाह जो सार्वजनिक साइट का हिस्सा हैं।
- गलत कॉन्फ़िगरेशन जो संवेदनशील जानकारी को उजागर करते हैं, पहुंच सीमाओं को कमजोर करते हैं, या अनपेक्षित डेटा एक्सपोज़र बनाते हैं।
03
आम तौर पर दायरे से बाहर
- सोशल इंजीनियरिंग, फ़िशिंग, या शारीरिक हमले।
- स्पैम, सेवा से इनकार परीक्षण, ट्रैफ़िक बाढ़, या अन्य विघटनकारी लोड पीढ़ी।
- ऐसे मुद्दे जिनके लिए किसी तृतीय-पक्ष प्रदाता खाते तक पहुंच की आवश्यकता होती है जिसका स्वामित्व आपके पास नहीं है।
- बिना प्रदर्शित प्रभाव पथ के केवल स्कैनर आउटपुट पर आधारित रिपोर्ट।
- तृतीय-पक्ष सेवाओं में कमजोरियाँ जो SpeakUp कार्यान्वयन में कोई ठोस शोषण पथ नहीं दिखाती हैं।
04
अनुसंधान अपेक्षाएँ
- अच्छे विश्वास से कार्य करें और गोपनीयता के उल्लंघन, डेटा विनाश, या सेवा में गिरावट से बचें।
- जानबूझकर उस डेटा तक पहुंच, डाउनलोड, परिवर्तन या रखरखाव न करें जो आपका नहीं है।
- एक बार जब आप किसी सार्थक मुद्दे की पुष्टि कर लें तो परीक्षण बंद कर दें और हमसे संपर्क करें।
- जांच और समाधान के उचित अवसर से पहले मुद्दे को सार्वजनिक रूप से प्रकट न करें।
05
सुरक्षित बंदरगाह का इरादा
- हमारा लक्ष्य सद्भावना रिपोर्टों की समीक्षा करना और समन्वित समाधान की दिशा में काम करना है।
- इस नीति के साथ लगातार किया गया शोध हमारे लिए मूक शोषण या समय से पहले सार्वजनिक प्रकटीकरण की तुलना में अधिक सहायक है।
- यह नीति गैरकानूनी गतिविधि, विनाशकारी परीक्षण, या समस्या को प्रदर्शित करने के लिए आवश्यक डेटा से अधिक डेटा तक पहुंच को अधिकृत नहीं करती है।
एक मशीन-पठनीय प्रकटीकरण संपर्क भी यहां प्रकाशित किया गया है /.well-known/security.txt.
06
प्रकटीकरण संपर्क
विपणन साइट या निकटवर्ती सार्वजनिक प्रवाह को प्रभावित करने वाली जिम्मेदार प्रकटीकरण रिपोर्ट के लिए नीचे दिए गए पते का उपयोग करें।
प्रकटीकरण संपर्क
contact@speak-up.proरिव्यू वर्कफ़्लो
क्या आपकी टीम को कानूनी, गोपनीयता या सुरक्षा समीक्षा के लिए एक संरचित पैकेज चाहिए?
जब आपकी टीम को सार्वजनिक पृष्ठों से आगे अतिरिक्त सामग्री चाहिए, तब ट्रस्ट पैकेज पथ का उपयोग करें।