सिक्योरिटी पर वापस जाएं
बग बाउंटी प्रोग्राम

AgentUI को सुरक्षित रखने में हमारी मदद करें

हम उन सिक्योरिटी रिसर्चर्स के काम को महत्व देते हैं जो हमारे प्लेटफ़ॉर्म की सुरक्षा में मदद करते हैं। अगर आपको कोई खामी मिले, तो हमें बताएं।

कोई नकद इनाम नहीं

ध्यान दें: यह प्रोग्राम रिपोर्ट की गई खामियों के लिए कोई नकद इनाम, बाउंटी या किसी भी तरह का भुगतान नहीं देता। हम जिम्मेदार डिस्क्लोजर की गहरी कद्र करते हैं और आपकी अनुमति से रिसर्चर्स को सार्वजनिक रूप से क्रेडिट देते हैं, लेकिन भागीदारी पूरी तरह स्वैच्छिक और अवैतनिक है।

खामी की रिपोर्ट कैसे करें

आपको मिली खामी के विवरण के साथ हमारी सिक्योरिटी टीम को ईमेल भेजें। समस्या को समझने और दोहराने में मदद के लिए ज़्यादा से ज़्यादा जानकारी शामिल करें।

01

खोजें

हमारे प्लेटफ़ॉर्म में कोई सुरक्षा खामी खोजें

02

रिपोर्ट करें

विवरण security@agentui.ai पर भेजें

03

साथ काम करें

समस्या हल करने के लिए हम साथ काम करते हैं

रिपोर्ट में क्या शामिल करें

01खामी का साफ़ विवरण
02समस्या को दोहराने के स्टेप्स
03खामी का संभावित असर
04कोई प्रूफ़ ऑफ़ कॉन्सेप्ट या स्क्रीनशॉट
05फ़ॉलो-अप के लिए आपकी संपर्क जानकारी
नई वल्नरेबिलिटी रिपोर्ट
अभी
वल्नरेबिलिटी का प्रकार
गंभीरता
दोहराने के स्टेप्स
एन्क्रिप्टेड और गोपनीय

दायरे में

ऑथेंटिकेशन और ऑथराइजेशन की खामियां
क्रॉस-साइट स्क्रिप्टिंग (XSS)
क्रॉस-साइट रिक्वेस्ट फोर्जरी (CSRF)
SQL इंजेक्शन और दूसरे इंजेक्शन अटैक
सर्वर-साइड रिक्वेस्ट फोर्जरी (SSRF)
संवेदनशील डेटा का एक्सपोजर
बिज़नेस लॉजिक की खामियां

दायरे से बाहर

डिनायल ऑफ़ सर्विस (DoS/DDoS) अटैक
सोशल इंजीनियरिंग या फ़िशिंग अटैक
फ़िज़िकल सिक्योरिटी पर हमले
पूर्व अनुमति के बिना ऑटोमेटेड स्कैनिंग
यूज़र या कर्मचारी अकाउंट्स पर हमले
दिशानिर्देश

जिम्मेदार डिस्क्लोजर के दिशानिर्देश

हम सिक्योरिटी रिसर्चर्स से जिम्मेदार डिस्क्लोजर के तरीके अपनाने का अनुरोध करते हैं। इससे हम अपने यूज़र्स की सुरक्षा करते हैं और आपको उचित श्रेय मिलता है।

1
सार्वजनिक रूप से बताने से पहले हमें समस्या ठीक करने का उचित समय दें
2
दूसरे यूज़र्स का डेटा न देखें, न बदलें और न मिटाएं
3
हमारी सेवाओं की परफ़ॉर्मेंस या उपलब्धता को कम न करें
4
सद्भावना से काम करें और सभी लागू कानूनों का पालन करें
5
सिर्फ़ उन्हीं अकाउंट्स पर टेस्ट करें जो आपके हैं या जिनकी स्पष्ट अनुमति आपके पास है
हमारा वादा

आपके प्रति हमारी प्रतिबद्धता

आपकी रिपोर्ट मिलने की पुष्टि 48 घंटे के भीतर करना
आपकी रिपोर्ट की स्थिति पर नियमित अपडेट देना
समस्या को समझने और जांचने के लिए आपके साथ काम करना
हमारी सुरक्षा बेहतर करने वाले रिसर्चर्स को क्रेडिट देना (अनुमति के साथ)
सद्भावना से काम करने वाले रिसर्चर्स के खिलाफ कानूनी कार्रवाई न करना

क्या आप कोई खामी रिपोर्ट करने के लिए तैयार हैं?

अपनी जानकारी हमारी सिक्योरिटी टीम को भेजें। हम हर रिपोर्ट को ध्यान से देखते हैं।

security@agentui.ai