Temurid

Mas’uliyatli oshkor qilish · Responsible disclosure

Zaiflik haqida xabarСообщить об уязвимости

Temurid ilovalari yoki saytida xavfsizlik muammosini topdingizmi? Uni xavfsiz tekshirish va tuzatishimiz uchun tafsilotlarni bevosita yuboring. Нашли проблему безопасности? Сообщите напрямую, чтобы мы могли безопасно проверить и исправить её.

1. Xabar yuborish

amir@timurid.uz manziliga xat yuboring. Mavzuni «Temurid security» deb boshlang.

Ta'sirlangan ilova, versiya yoki URL, muammoning mumkin bo'lgan ta'siri, takrorlash qadamlari va shaxsiy ma'lumotsiz minimal dalilni kiriting. Hisobot ko'rib chiqiladi; zarur bo'lsa, aniqlashtiruvchi savol yuboramiz.

2. Xavfsiz tekshirish qoidalari

  • faqat o‘zingizga tegishli akkaunt va qurilmalarda tekshiring;
  • boshqa oilalar yoki bolalarning ma’lumotlariga kirmang va ularni ko‘chirmang;
  • xizmatni ishdan chiqarish, katta hajmli avtomatik so‘rovlar, zararli dastur va ijtimoiy muhandislikdan foydalanmang;
  • shaxsiy ma’lumot ko‘rinsa, tekshiruvni darhol to‘xtating va nusxasini yubormang.

3. Muhim cheklov

Bu sahifa ommaviy bug bounty dasturi emas va mukofot va'da qilmaydi. Tuzatish e'lon qilinmaguncha zaiflik tafsilotlarini ommaga chiqarmaslikni so'raymiz. Bola xavfsizligiga bevosita xavf tug'ilsa, tekshiruvni to'xtating va darhol xabar bering.

1. Как сообщить

Напишите на amir@timurid.uz и начните тему письма со слов «Temurid security».

Укажите затронутое приложение, версию или URL, возможное влияние, безопасные шаги воспроизведения и минимальное доказательство без персональных данных. Обращение будет рассмотрено; при необходимости мы запросим уточнения.

2. Правила безопасной проверки

  • проверяйте только собственные аккаунты и устройства;
  • не открывайте и не копируйте данные других семей или детей;
  • не используйте отказ в обслуживании, массовые автоматические запросы, вредоносный код или социальную инженерию;
  • если увидели персональные данные, немедленно остановитесь и не присылайте их копию.

3. Важное ограничение

Эта страница не является публичной bug bounty программой и не обещает вознаграждение. Просим не раскрывать детали до публикации исправления. Если проверка создаёт непосредственный риск для ребёнка, остановитесь и сразу сообщите нам.