کانکور آسان سوابق درسی هزاران شاگرد را نگه می‌دارد. اگر ضعفی در شیوهٔ محافظت ما از آن‌ها یافته‌اید، می‌خواهیم از آن باخبر شویم و با شما مانند کسی رفتار می‌کنیم که به ما کمک می‌کند، نه یک تهدید.
چگونه گزارش دهید
به آدرس زیر بنویسید و در موضوع ایمیل کلمهٔ Security را بگذارید. آنچه یافته‌اید، صفحه یا بخش برنامه و مراحل تکرار آن را شرح دهید. یک اسکرین‌شات یا ویدیوی کوتاه کمک می‌کند. معلومات شخصی دیگران را در گزارش نگنجانید.
support@kankorasan.af
همین معلومات تماس برای پژوهشگران امنیتی در یک فایل ماشین‌خوان نیز منتشر شده است:
/.well-known/security.txt
چه چیزهایی شامل می‌شود
هر چیزی که خود ما می‌سازیم و اداره می‌کنیم:
- وب‌سایت kankorasan.af و زیردامنه‌های آن
- برنامه‌های کانکور آسان برای اندروید و iOS
- APIای که وب‌سایت و برنامه‌ها با آن کار می‌کنند
چه چیزهایی شامل نمی‌شود
- حملات انکار سرویس، تست بار، یا هر کاری که خدمات را برای شاگردان کند سازد
- مهندسی اجتماعی تیم ما یا شاگردان ما، فیشینگ و حملات فزیکی
- ضعف در خدماتی که از آن‌ها استفاده می‌کنیم اما خودمان اداره نمی‌کنیم، مانند ورود با گوگل یا فروشگاه‌های اپ؛ آن‌ها را به ارائه‌دهنده گزارش دهید
- خروجی اسکنرهای خودکار بدون نشان دادن تأثیر واقعی، و نبودِ یک هدر توصیه‌شده به‌تنهایی
از شما چه می‌خواهیم
- فقط با حساب‌های خودتان آزمایش کنید. هرگز معلومات شخص دیگری را نخوانید، تغییر ندهید یا پاک نکنید؛ اگر تصادفاً به آن رسیدید، توقف کنید و به ما خبر دهید.
- پیش از آنکه چیزی دربارهٔ آن منتشر کنید، به ما فرصت معقولی برای رفع مشکل بدهید.
- پرداخت پول را شرط خبر دادن نسازید. ما فعلاً برنامهٔ پاداش پولی نداریم، اما از گزارش‌دهندگانی که بخواهند نام‌شان ذکر شود، قدردانی می‌کنیم.
تضمین عدم پیگرد قانونی
اگر این قواعد را با حسن نیت رعایت کنید، به خاطر پژوهش‌تان هیچ اقدام قانونی علیه شما نمی‌کنیم و از آن حمایت هم نمی‌کنیم، و با شما همکاری می‌کنیم تا مشکل را بفهمیم و رفع کنیم.
ما چگونه جواب می‌دهیم
دریافت هر گزارش را در جریان ۳ روز کاری تأیید می‌کنیم. در جریان ۱۰ روز کاری به شما می‌گوییم که آیا مشکل را تأیید کرده‌ایم و چگونه می‌خواهیم آن را رفع کنیم، و تا رفع کامل شما را در جریان نگه می‌داریم.
