امنیت و گزارش مسئولانهٔ آسیب‌پذیری

امنیت محصولات و داده‌های مشتریان برای ما اهمیت جدی دارد. اگر فکر می‌کنید آسیب‌پذیری‌ای در fanpino.com یا یکی از محصولات فنپینو پیدا کرده‌اید، خوشحال می‌شویم خبرمان کنید.

روش گزارش

• به [email protected] ایمیل بزنید و موضوع را با «Security:» شروع کنید.
• آدرس یا محصول آسیب‌پذیر، مراحل بازتولید و اثری که دیدید را بنویسید.
• پیش از انتشار عمومی، زمان منطقی برای رفع مشکل به ما بدهید.

لطفاً این کارها را نکنید

• دسترسی، تغییر یا حذف داده‌ای که متعلق به شما نیست.
• حملهٔ از کار انداختن سرویس، اسپم یا مهندسی اجتماعی علیه ما یا مشتریان‌مان.
• اسکنرهای خودکاری که ترافیک سنگین تولید می‌کنند.

چطور از داده‌های شما محافظت می‌کنیم

• هر نسخه پیش از انتشار با هر ۱۰ دستهٔ فهرست OWASP Top 10 بررسی می‌شود.
• همهٔ ترافیک فقط از HTTPS عبور می‌کند و HSTS برای ۱ سال (۳۱٬۵۳۶٬۰۰۰ ثانیه) فعال است.
• رمزهای عبور فقط به‌صورت هش bcrypt ذخیره می‌شوند و نشست ورود پس از ۲۴ ساعت منقضی می‌شود.
• حجم هر فایل آپلودی حداکثر ۵۰ مگابایت است و ۷ نوع فایل اجرایی در مرورگر (HTML، SVG، JS و…) پذیرفته نمی‌شوند.

تعهد ما

• به هر گزارش با حسن نیت پاسخ می‌دهیم و تا رفع کامل در جریان‌تان می‌گذاریم.
• علیه پژوهشی که با حسن نیت و طبق این سیاست انجام شده اقدام حقوقی نمی‌کنیم.
• با اجازهٔ خودتان، نام‌تان را در همین صفحه با تقدیر ثبت می‌کنیم.

برنامهٔ پاداش نقدی نداریم، اما هر گزارش معتبر را اینجا ثبت می‌کنیم و با کمال میل تقدیرنامهٔ کتبی ارائه می‌دهیم.

تالار افتخار

از این پژوهشگران که با گزارش مسئولانه، محصولات ما را امن‌تر کردند سپاسگزاریم.