یک مشکل امنیتی را به ما بگویید

کجا بفرستید

از فرم بالا استفاده کنید، یا به security@kazavpn.com بنویسید: چه یافته‌اید، گام‌های دیدن دوباره‌اش، و به نظرتان چه اجازه‌ای می‌دهد.

همین نشانی در /.well-known/security.txt هم منتشر شده است تا ابزاری که دنبالش می‌گردد آن را بیابد.

چه چیزی را گزارش کنید

هر چیزی که بگذارد کسی به حسابی برسد، چیزی را که باید خصوصی بماند بخواند، یا سرویس را به کاری وادارد که نباید بکند.

• راهی برای ورود به حسابی که از آن شما نیست.
• راهی برای خواندن یا تغییر چیزی که به کس دیگری تعلق دارد.
• راهی برای دور زدن یک حد، یک پرداخت یا یک بررسی که باید مقاومت کند.
• هر چیزی در وب‌سایت، برنامه‌ها یا سرویس ما که شبیه اشتباه امنیتی به نظر می‌رسد، حتی اگر مطمئن نیستید.

چه قول می‌دهیم

1. ۱

   دریافت گزارش شما را ظرف سه روز کاری تأیید می‌کنیم.

2. ۲

   ظرف ده روز کاری نخستین ارزیابی را می‌فرستیم: به نظرمان چیست و چقدر جدی‌اش می‌گیریم.

3. ۳

   ظرف نود روز آن را درست می‌کنیم، یا برنامه‌ای مکتوب با تاریخ برایتان می‌فرستیم.

4. ۴

   اگر بخواهید نامتان بیاید، پس از انتشار اصلاح نامتان را در این صفحه می‌آوریم. اگر نخواهید، نمی‌آید.

سپاس

هر کس چیزی گزارش کرده و خواسته نامش بیاید اینجا هست. بگویید با چه نامی نشان داده شوید، و هنگام انتشار اصلاح افزوده می‌شود.

هنوز کسی اینجا نیست. می‌توانید نخستین باشید.

چه چیزی بیرون از دامنه است

اینها گزارش‌هایی نیستند که روی آنها کار کنیم، و هیچ چیز در این صفحه هنگام آزمودن‌شان از شما محافظت نمی‌کند.

• هر چیزی که برای از کار انداختن سرویس یا غرق کردن آن باشد، و آزمون بار از هر نوع.
• مهندسی اجتماعی، فیشینگ یا هر فشاری بر کسانی که اینجا کار می‌کنند یا بر مشتریان ما.
• هر چیزی که به مشتری واقعی برسد: حسابش، کارش، یا اتصالی که روی آن است.
• پویش خودکار که سرویس را کند می‌کند یا برای کسانی که از آن استفاده می‌کنند بدتر.

حمایت از پژوهش با حسن نیت

در حساب خودتان و داده‌های خودتان بمانید، فقط به اندازه‌ای بردارید که مشکل را نشان دهد، و پیش از انتشار مهلت‌های بالا را به ما بدهید: آنگاه کارتان را پژوهش با حسن نیت می‌شماریم. به این سبب از شما شکایت نمی‌کنیم، و اگر کس دیگری بخواهد، همین را کتبی می‌گوییم.

ما برنامه‌ای برای پرداخت پاداش به گزارش‌دهندگان آسیب‌پذیری نداریم. این صفحه برای گزارش‌ها وعدهٔ پرداخت نمی‌دهد. اگر این وضع تغییر کند، صفحه را به‌روز می‌کنیم.