امنیت در پرشیا مانی
پرشیا مانی امنیت خدمات، سیستم‌ها و اطلاعات مشتریان خود را جدی می‌گیرد.
اگر فکر می‌کنید آسیب‌پذیری امنیتی‌ای پیدا کرده‌اید که پرشیا مانی را تحت تأثیر قرار می‌دهد، لطفاً آن را به این آدرس گزارش دهید: security@persia.money
افشای مسئولانه
ما از تحقیقات امنیتی مسئولانه استقبال می‌کنیم و از محققان می‌خواهیم:
- اطلاعات کافی برای درک و بازتولید مشکل به ما ارائه دهند.
- از دسترسی، تغییر، دانلود یا حذف داده‌های مشتریان خودداری کنند.
- از اختلال در خدمات ما یا تأثیرگذاری بر سایر کاربران خودداری کنند.
- از حملات منع سرویس (DoS)، مهندسی اجتماعی، فیشینگ یا آزمایش امنیت فیزیکی خودداری کنند.
- پیش از افشای عمومی، زمان معقولی را برای بررسی و رفع مشکل به ما اختصاص دهند.
موارد مشمول
گزارش‌های امنیتی مربوط به سیستم‌ها و خدمات تحت مدیریت پرشیا مانی، از جمله:
- persia.money
- api.persia.money
- admin.persia.money
سایر سیستم‌های متعلق به پرشیا مانی نیز در صورتی که به وضوح با خدمات ما در ارتباط باشند، ممکن است در نظر گرفته شوند.
موارد خارج از پوشش
لطفاً موارد زیر را انجام ندهید:
- تست‌های منع سرویس (DoS) یا تست بار
- مهندسی اجتماعی یا فیشینگ
- تست‌های خودکار که ترافیک بیش از حد تولید می‌کنند
- تست امنیت فیزیکی
- تلاش برای دسترسی یا تغییر اطلاعات سایر مشتریان
- تست‌های مخرب
گزارش‌های مربوط به فقدان هدرهای امنیتی یا توصیه‌های کلی بهترین روش‌ها، بدون تأثیر امنیتی قابل اثبات، ممکن است صرفاً به عنوان اطلاعات در نظر گرفته شوند.
گزارش‌دهی
هنگام گزارش یک آسیب‌پذیری، لطفاً موارد زیر را لحاظ کنید:
- سیستم یا آدرس وب‌سایت (URL) تحت تأثیر قرار گرفته
- شرح کامل آسیب‌پذیری
- مراحل مورد نیاز برای بازتولید آن
- تأثیر امنیتی احتمالی
- هرگونه اسکرین‌شات یا شواهد فنی مرتبط
ما گزارش‌های امنیتی معتبر را بررسی کرده و بر اساس شدت و تأثیر آن، پاسخ مناسب را ارائه خواهیم داد.
از اینکه به ما در حفظ امنیت پرشیا مانی و مشتریانمان کمک می‌کنید، سپاسگزاریم.