سیاست امنیتی

ما امنیت این وب‌سایت و داده‌های مشتریانمان را جدی می‌گیریم. اگر فکر می‌کنید در servicesboats.com یا computer.servicesboats.com آسیب‌پذیری امنیتی پیدا کرده‌اید، لطفاً به ما اطلاع دهید تا آن را برطرف کنیم.

نحوهٔ گزارش آسیب‌پذیری

گزارش مستقیم مسائل امنیتی

  • به services@servicesboats.com ایمیل بزنید و عنوان ایمیل را «Security report» بگذارید.
  • مشکل، صفحه یا نشانیِ (URL) تحت تأثیر، مراحل بازتولید آن و کاری را که یک مهاجم می‌تواند با آن انجام دهد شرح دهید.
  • اگر تصویر یا نمونهٔ اثبات مفهوم (proof of concept) دارید، آن را هم ضمیمه کنید و بنویسید چگونه می‌توانیم با شما تماس بگیریم.

آنچه از شما می‌خواهیم

  • پیش از آنکه موضوع را با دیگری در میان بگذارید، زمان معقولی به ما بدهید تا آن را بررسی و برطرف کنیم.
  • فقط به داده‌ای دسترسی پیدا کنید که برای نشان دادن مشکل لازم است، داده‌ای را تغییر ندهید یا حذف نکنید و اطلاعات مشتریان دیگر را نبینید.
  • آزمون‌های ازکارانداختن سرویس (denial-of-service)، اسپم، مهندسی اجتماعی یا حمله‌های فیزیکی انجام ندهید و از اسکنرهای خودکارِ پرفشار بر سایت استفاده نکنید.

آنچه از ما انتظار داشته باشید

  • دریافت گزارش شما را تأیید می‌کنیم و تا زمانی که موضوع را بررسی می‌کنیم، شما را در جریان می‌گذاریم.
  • وقتی مشکل برطرف شد، به شما اطلاع می‌دهیم.

پروندهٔ تماسِ قابل‌خواندن برای ماشین ما در /.well-known/security.txt منتشر شده است.