چطور گزارش دهید
- به [email protected] ایمیل بزنید (فارسی، انگلیسی یا عربی).
- شرح مشکل، مراحل بازتولید و اثر احتمالی را بنویسید.
- تا زمان رفع مشکل، جزئیات را عمومی نکنید.
امنیت
گزارش آسیبپذیری
اگر مشکلی امنیتی در برزمان پیدا کردهاید، از کمکتان سپاسگزاریم. لطفاً آن را محرمانه به ما گزارش دهید.
دامنهٔ گزارش
- barzaman.ir و زیردامنههای آن (app، api، admin)
- اپ اندروید برزمان و نسخهٔ وب
خارج از دامنه
- حملههای منع خدمت (DoS) و آزمون بار
- مهندسی اجتماعی یا حمله به کارکنان و کاربران
- دسترسی به دادههای کاربران دیگر بیش از حداقل لازم برای اثبات مشکل
تعهد ما
- دریافت گزارش را تأیید میکنیم و در جریان پیشرفت کار نگهتان میداریم.
- اگر با حسن نیت و در چارچوب این صفحه عمل کنید، علیه شما اقدام قانونی نمیکنیم.
- پس از رفع مشکل، اگر بخواهید از شما قدردانی عمومی میکنیم.
چطور از دادهها محافظت میکنیم
- رمزگذاری پایگاه داده روی دستگاه و اتصال رمزگذاریشده به سرور
- بدون تبلیغ، ردیاب یا منبع شخص ثالث در وبسایت و برنامه
- توکنهای کوتاهمدت و تأیید دوباره پیش از کارهای حساس
- ثبت نکردن کد ورود، توکن یا محتوای کاربران در گزارشهای سیستمی