Ухдадории мо ба амният

MoneyLead ба амният ҷиддӣ муносибат мекунад. Мо кори муҳаққиқони амниятро қадр мекунем, ки ба мо дар ҳифзи корбарон ва такмил додани системаҳои мо кӯмак мекунанд. Ин саҳифа сиёсати ифшои осебпазирии амнияти моро ва чӣ гуна гузориш додани масъалаҳои амниятро бо масъулияти масъулият баён мекунад.

доираи

Дар доираи:

  • moneylead.gg ва ҳама зердоменҳо
  • Ҳама барномаҳои веб, ки ба омма нигаронида шудаанд
  • Ҳама нуқтаҳои ниҳоии API
  • Механизмҳои аутентификатсия ва авторизатсия
  • Амнияти нигоҳдорӣ ва интиқоли маълумот

берун аз доираи:

  • Ҳамлаҳои муҳандисии иҷтимоӣ
  • Санҷишҳои амнияти ҷисмонӣ
  • Ҳамлаҳои радкунии хидмат (DoS/DDoS).
  • Хидматҳои тарафи сеюм (GitHub, провайдерҳои CDN ва ғайра)
  • Спам ё ҳамлаҳои ВАО иҷтимоӣ

Чӣ тавр гузориш додан

Ҳангоми гузориш додани осебпазирии амният, лутфан дохил кунед:

  1. Тавсифи - Тавсифи равшани осебпазирӣ
  2. Қадамҳо барои такрористеҳсолкунӣ - Қадамҳои муфассал барои дубора тавлид кардани масъала
  3. Таъсири - Таъсири эҳтимолии амният ва корбарони таъсиррасон
  4. Исботи консепсия - Ҳама гуна рамзи PoC ё скриншотҳо
  5. муҳит - Браузер, OS ва дигар тафсилоти дахлдор
  6. Маълумот барои тамос - Чӣ тавр мо метавонем ба шумо барои пайгирӣ муроҷиат кунем

Маслиҳат: Барои маълумоти ҳассос, лутфан почтаи электронии худро бо истифода аз калиди PGP мо рамзгузорӣ кунед.

Ҷадвали посух

1️⃣ Ҷавоби ибтидоӣ - Дар давоми 48 соат пас аз пешниҳоди ҳисобот
2️⃣ Навсозии ҳолати - Дар давоми 7 рӯз бо натиҷаҳои санҷиш
3️⃣ Ҷадвали ҳалли - Вобаста аз вазнинӣ (пас аз триаж хабар дода мешавад)
4️⃣ ифшои - ифшои ҳамоҳангшуда пас аз ҷойгиркунии ислоҳ

Бандари бехатар

Мо чунин мешуморем, ки тадқиқоти амниятӣ тибқи ин сиёсат гузаронида мешавад:

  • ✅ Ваколатдор мувофиқи қонунҳои амалкунанда
  • ✅ Озодшуда аз маҳдудиятҳои Шартҳои хидматрасонӣ, ки ба тадқиқот халал мерасонанд
  • ✅ Қонун ва барои амнияти системаҳои мо муфид аст

Мо чораҳои қонуниро пайгирӣ намекунем бар зидди тадқиқотчиён, ки:

  • Барои пешгирӣ кардани нақзи дахолатнопазирӣ ва халалдоршавӣ саъю кӯшиш кунед
  • Танҳо бо ҳисобҳое, ки шумо соҳиби он ҳастед ё бо иҷозати возеҳ ҳамкорӣ кунед
  • Аз осебпазириҳо берун аз исботи консепсия истифода набаред
  • Дар бораи осебпазирӣ зуд хабар диҳед
  • Тафсилоти осебпазириро то даме ки мо онҳоро ҳал накунем, махфӣ нигоҳ доред

Encryption

Барои муоширати бехатар дар бораи осебпазириҳои ҳассос, лутфан калиди ҷамъиятии PGP-и моро барои рамзгузории паёмҳои худ истифода баред:

# Import our public key
curl https://moneylead.gg/.well-known/pgp-key.txt | gpg --import

# Encrypt your message
gpg --armor --encrypt --recipient security@moneylead.gg message.txt

# Verify our security.txt signature
gpg --verify https://moneylead.gg/.well-known/security.txt

Тафсилоти асосии мо:

  • Намуд: RSA 4096-бит
  • Изи ангушт: 8BBF 9CA4 3F44 4F46 40C1 E69B 439F CA18 BA1A 9BC
  • Охирин аст: 2027-10-14

Security.txt

Мо пайравӣ мекунем RFC 9116 стандарт барои security.txt. Шумо метавонед сиёсати амнияти моро, ки аз ҷониби мошин хондашаванда дар ин ҷо пайдо кунед:

https://moneylead.gg/.well-known/security.txt

(PGP имзо шудааст ва бо RFC 9116 мувофиқ аст)

тасдиыот

Мо боварӣ дорем, ки муҳаққиқони амниятро эътироф мекунанд, ки ба мо барои беҳтар кардани амнияти мо кӯмак мекунанд. Тадқиқотчиёне, ки ба таври масъулиятнок осебпазириро ошкор мекунанд, метавонанд инҳо бошанд:

  • Дар вебсайти мо ба таври оммавӣ эътироф карда шудааст (бо иҷозат)
  • Ба толори шӯҳрати амниятии мо илова карда шуд
  • Бо сваг ё эътирофи дигар таъмин карда мешавад

Эзоҳ: Мо дар айни замон барномаи мукофоти хатогиҳоро пешниҳод намекунем, аммо мо ифшои масъулиятро хеле қадр мекунем ва саҳми шуморо эътироф хоҳем кард.