ريواتس

जिम्मेदार प्रकटीकरण नीति

सुरक्षा कमज़ोरी मिले तो तुरंत रिपोर्ट करें। परीक्षण में क्या अनुमत/निषिद्ध है।

1 परिचय

सुरक्षा कमज़ोरी मिले तो तुरंत रिपोर्ट करें। परीक्षण में क्या अनुमत/निषिद्ध है।

अनुमत (Allowed)

  • सिस्टम को नुकसान किए बिना कमज़ोरी खोज।
  • केवल public पेज पर परीक्षण।
  • सामान्य कमज़ोरियाँ (XSS, CSRF)।
  • आधिकारिक चैनलों से जानकारी।

निषिद्ध (Not Allowed)

  • DDoS या server flooding।
  • ग्राहक डेटा तक पहुँच का प्रयास।
  • आंतरिक private सिस्टम परीक्षण।
  • सेवा रुकावट।

4 रिपोर्ट कैसे भेजें

रिपोर्ट में: संक्षिप्त विवरण, PoC चरण, संभावित प्रभाव।

ईमेल: security@reit.sa

5 पारस्परिक प्रतिबद्धता

  • हमारी: good-faith researchers पर मुकदमा नहीं, 3–7 दिन में जवाब, Hall of Fame में सम्मान।
  • Researcher: पूर्ण गोपनीयता, exploit नहीं, तुरंत रिपोर्ट।

सुरक्षा रिपोर्ट फ़ॉर्म