सुरक्षा / प्रकटीकरण
सुरक्षा रिपोर्टों को संरक्षित मार्ग चाहिए।
प्रकटीकरण प्रोटोकॉल
अभी कोई भेद्यता गंतव्य या जवाब समय दावा नहीं किया गया। यह पेज सार्वजनिक लॉन्च से पहले आवश्यक न्यूनतम अनुबंध दर्ज करता है।
01 / मौजूदा दायरा
केवल सार्वजनिक प्रीव्यू सतहें।
साइट में अकाउंट, क्रेडेंशियल, एक्सचेंज कनेक्शन, कस्टडी या ऑर्डर प्रवाह नहीं है। तृतीय-पक्ष ढाँचे का परीक्षण या दूसरे के डेटा तक पहुँच न करें।
02 / रिपोर्ट सामग्री
भविष्य की रिपोर्ट दोहराने योग्य बनाएँ।
रिपोर्ट में प्रभावित रूट, असर, पुनरुत्पादन कदम और सुरक्षित प्रमाण हों। क्रेडेंशियल, निजी कुंजी या निजी डेटा कभी न दें।
03 / सुरक्षित आश्रय निर्भरता
नीति और संपर्क को अनुमोदन चाहिए।
उत्पादन रूट में अधिकृत परीक्षण नीति, निगरानी वाला गंतव्य, स्वीकृति लक्ष्य, एस्केलेशन और सुधार संचार प्रक्रिया प्रकाशित होनी चाहिए।