ਸੁਰੱਖਿਆ ਕਮਜ਼ੋਰੀ ਦੀ ਰਿਪੋਰਟ ਕਰੋ।

ਸੁਰੱਖਿਅਤ ਬੰਦਰਗਾਹ

ਜੇਕਰ ਤੁਸੀਂ ਆਪਣੀ ਸੁਰੱਖਿਆ ਖੋਜ ਦੌਰਾਨ ਇਸ ਨੀਤੀ ਦੀ ਪਾਲਣਾ ਕਰਨ ਲਈ ਨੇਕ-ਵਿਸ਼ਵਾਸ ਨਾਲ ਯਤਨ ਕਰਦੇ ਹੋ, ਤਾਂ BoomPay ਉਸ ਖੋਜ ਨੂੰ ਅਧਿਕਾਰਤ ਮੰਨਦਾ ਹੈ। ਅਸੀਂ ਮੁੱਦੇ ਨੂੰ ਸਮਝਣ ਅਤੇ ਹੱਲ ਕਰਨ ਲਈ ਤੁਹਾਡੇ ਨਾਲ ਕੰਮ ਕਰਾਂਗੇ, ਅਤੇ ਅਸੀਂ ਅਨੁਕੂਲ ਖੋਜ ਨਾਲ ਸਬੰਧਤ ਕਾਨੂੰਨੀ ਕਾਰਵਾਈ ਸ਼ੁਰੂ ਜਾਂ ਸਮਰਥਨ ਨਹੀਂ ਕਰਾਂਗੇ। ਜੇਕਰ ਕੋਈ ਤੀਜੀ ਧਿਰ ਇਸ ਨੀਤੀ ਦੇ ਅਨੁਸਾਰ ਕੀਤੀਆਂ ਗਤੀਵਿਧੀਆਂ ਲਈ ਤੁਹਾਡੇ ਵਿਰੁੱਧ ਕਾਨੂੰਨੀ ਕਾਰਵਾਈ ਸ਼ੁਰੂ ਕਰਦੀ ਹੈ, ਤਾਂ ਅਸੀਂ ਇਹ ਦੱਸਾਂਗੇ ਕਿ ਤੁਹਾਡੀ ਖੋਜ ਨੂੰ ਸਾਡੇ VDP ਦਿਸ਼ਾ-ਨਿਰਦੇਸ਼ਾਂ ਦੇ ਤਹਿਤ ਅਧਿਕਾਰਤ ਕੀਤਾ ਗਿਆ ਸੀ।

ਸੀਮਤ ਹੱਦ ਤੱਕ ਕਿ BoomPay ਦੀਆਂ ਸ਼ਰਤਾਂ ਇਸ ਨੀਤੀ ਦੁਆਰਾ ਅਧਿਕਾਰਤ ਖੋਜ ਨੂੰ ਰੋਕਣਗੀਆਂ, ਅਸੀਂ ਅਨੁਪਾਲਨ ਖੋਜ ਲਈ ਉਹਨਾਂ ਪਾਬੰਦੀਆਂ ਨੂੰ ਛੱਡ ਦਿੰਦੇ ਹਾਂ। ਇਹ ਸੁਰੱਖਿਅਤ ਬੰਦਰਗਾਹ ਸਿਰਫ਼ BoomPay ਦੇ ਨਿਯੰਤਰਣ ਅਧੀਨ ਕਾਨੂੰਨੀ ਦਾਅਵਿਆਂ 'ਤੇ ਲਾਗੂ ਹੁੰਦਾ ਹੈ ਅਤੇ ਸੁਤੰਤਰ ਤੀਜੀ ਧਿਰਾਂ, ਵਕੀਲਾਂ, ਰੈਗੂਲੇਟਰਾਂ, ਜਾਂ ਅਦਾਲਤਾਂ ਨੂੰ ਬੰਨ੍ਹਦਾ ਨਹੀਂ ਹੈ। ਤੁਹਾਨੂੰ ਅਜੇ ਵੀ ਲਾਗੂ ਕਾਨੂੰਨ ਦੀ ਪਾਲਣਾ ਕਰਨੀ ਚਾਹੀਦੀ ਹੈ। ਜੇਕਰ ਤੁਸੀਂ ਨਿਸ਼ਚਿਤ ਨਹੀਂ ਹੋ ਕਿ ਯੋਜਨਾਬੱਧ ਖੋਜ ਕਵਰ ਕੀਤੀ ਗਈ ਹੈ ਜਾਂ ਨਹੀਂ, ਤਾਂ ਜਾਰੀ ਰੱਖਣ ਤੋਂ ਪਹਿਲਾਂ ਸਾਨੂੰ ਈਮੇਲ ਕਰੋ।

ਸਕੋਪ

ਰੂਟ ਡੋਮੇਨboompay.caਅਤੇ BoomPay-ਮਾਲਕੀਅਤ ਜਾਂ ਸੰਚਾਲਿਤ ਸੇਵਾਵਾਂ ਦੇ ਅਧੀਨ*.boompay.caਦਾਇਰੇ ਵਿੱਚ ਹਨ।

ਦਾਇਰੇ ਤੋਂ ਬਾਹਰ

• ਤੀਜੀ-ਧਿਰ ਦੇ ਵਿਕਰੇਤਾ, ਸੇਵਾਵਾਂ, ਐਪਲੀਕੇਸ਼ਨਾਂ, ਜਾਂ ਬੁਨਿਆਦੀ ਢਾਂਚਾ ਜੋ BoomPay ਦੀ ਮਾਲਕੀ ਜਾਂ ਸੰਚਾਲਨ ਨਹੀਂ ਕਰਦਾ ਹੈ, ਭਾਵੇਂ ਕਿ BoomPay ਸੇਵਾ ਤੋਂ ਲਿੰਕ ਕੀਤਾ ਗਿਆ ਹੋਵੇ।
• BoomPay ਸਟਾਫ, ਠੇਕੇਦਾਰਾਂ, ਗਾਹਕਾਂ, ਭਾਈਵਾਲਾਂ, ਜਾਂ ਸੇਵਾ ਪ੍ਰਦਾਤਾਵਾਂ ਦੇ ਵਿਰੁੱਧ ਸੋਸ਼ਲ ਇੰਜਨੀਅਰਿੰਗ, ਜਿਸ ਵਿੱਚ ਫਿਸ਼ਿੰਗ, ਵਿਸ਼ਿੰਗ, ਨਕਲ, ਅਤੇ ਬਹਾਨੇ ਸ਼ਾਮਲ ਹਨ।
• ਸਰੀਰਕ ਹਮਲੇ, ਦਫਤਰ-ਪਹੁੰਚ ਟੈਸਟਿੰਗ, ਟੇਲਗੇਟਿੰਗ, ਡਿਵਾਈਸ ਚੋਰੀ, ਜਾਂ ਸਹੂਲਤਾਂ ਤੱਕ ਪਹੁੰਚ ਕਰਨ ਦੀਆਂ ਕੋਸ਼ਿਸ਼ਾਂ।

ਉਸ ਵਿਕਰੇਤਾ ਨੂੰ ਇੱਕ ਦਾਇਰੇ ਤੋਂ ਬਾਹਰ ਵਿਕਰੇਤਾ ਪ੍ਰਣਾਲੀ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਰਿਪੋਰਟ ਕਰੋ। ਜੇਕਰ ਮਲਕੀਅਤ ਜਾਂ ਦਾਇਰਾ ਅਸਪਸ਼ਟ ਹੈ, ਤਾਂ ਜਾਂਚ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਸਾਨੂੰ ਪੁੱਛੋ।

ਸ਼ਮੂਲੀਅਤ ਦੇ ਨਿਯਮ

ਇਸ ਨੀਤੀ ਦੇ ਅੰਦਰ ਬਣੇ ਰਹਿਣ ਲਈ, ਤੁਹਾਨੂੰ:

• ਗੋਪਨੀਯਤਾ ਦੀ ਉਲੰਘਣਾ, ਸੇਵਾ ਵਿੱਚ ਵਿਘਨ, ਘਟੀਆ ਸਿਸਟਮ ਪ੍ਰਦਰਸ਼ਨ, ਅਤੇ ਡੇਟਾ ਦੇ ਵਿਨਾਸ਼ ਜਾਂ ਹੇਰਾਫੇਰੀ ਤੋਂ ਬਚਣ ਲਈ ਹਰ ਕੋਸ਼ਿਸ਼ ਕਰੋ।
• ਸੇਵਾ ਤੋਂ ਇਨਕਾਰ ਨਾ ਕਰੋ ਜਾਂ ਸੇਵਾ ਤੋਂ ਇਨਕਾਰ ਕਰਨ ਦੀ ਜਾਂਚ ਨਾ ਕਰੋ, ਬਹੁਤ ਜ਼ਿਆਦਾ ਆਵਾਜਾਈ ਨਾ ਭੇਜੋ, ਜਾਂ ਉਤਪਾਦਨ ਦੀ ਉਪਲਬਧਤਾ ਵਿੱਚ ਦਖ਼ਲ ਨਾ ਦਿਓ।
• ਕ੍ਰੈਡੈਂਸ਼ੀਅਲ ਸਟਫਿੰਗ, ਪਾਸਵਰਡ ਛਿੜਕਾਅ, ਮਾਲਵੇਅਰ, ਵਿਨਾਸ਼ਕਾਰੀ ਪੇਲੋਡ, ਜਾਂ ਉੱਚ-ਆਵਾਜ਼ ਵਾਲੀ ਸਵੈਚਲਿਤ ਸਕੈਨਿੰਗ ਦੀ ਵਰਤੋਂ ਨਾ ਕਰੋ।
• ਇੱਕ ਸ਼ੋਸ਼ਣ ਦੀ ਵਰਤੋਂ ਸਿਰਫ਼ ਇਸ ਗੱਲ ਦੀ ਪੁਸ਼ਟੀ ਕਰਨ ਲਈ ਕਰੋ ਕਿ ਇੱਕ ਕਮਜ਼ੋਰੀ ਮੌਜੂਦ ਹੈ। ਦ੍ਰਿੜਤਾ ਸਥਾਪਿਤ ਨਾ ਕਰੋ, ਦੂਜੇ ਸਿਸਟਮਾਂ ਨੂੰ ਧਰੁਵ ਕਰੋ, ਡੇਟਾ ਨੂੰ ਬਾਹਰ ਕੱਢੋ, ਜਾਂ ਘੱਟੋ-ਘੱਟ ਸਬੂਤ ਦੀ ਲੋੜ ਤੋਂ ਵੱਧ ਰਿਕਾਰਡਾਂ ਤੱਕ ਪਹੁੰਚ ਨਾ ਕਰੋ।
• ਸਿਰਫ਼ ਉਹਨਾਂ ਖਾਤਿਆਂ ਅਤੇ ਡੇਟਾ ਦੀ ਵਰਤੋਂ ਕਰੋ ਜੋ ਤੁਹਾਡੇ ਕੋਲ ਹਨ ਜਾਂ ਤੁਹਾਡੇ ਕੋਲ ਵਰਤਣ ਦੀ ਸਪਸ਼ਟ ਇਜਾਜ਼ਤ ਹੈ।
• ਅਸਲ ਭੁਗਤਾਨ, ਕਰਜ਼ੇ, ਦਸਤਖਤ, ਨੋਟਿਸ, ਲਾਇਨਜ਼, ਰਿਕਵਰੀ ਐਕਸ਼ਨ, ਗਾਹਕ ਸੁਨੇਹੇ, ਜਾਂ ਹੋਰ ਵਪਾਰਕ ਲੈਣ-ਦੇਣ ਨਾ ਬਣਾਓ ਜਾਂ ਨਾ ਬਦਲੋ।
• ਜਾਂਚ ਬੰਦ ਕਰੋ ਅਤੇ ਜੇਕਰ ਤੁਹਾਨੂੰ ਨਿੱਜੀ, ਵਿੱਤੀ, ਪ੍ਰਮਾਣਿਕਤਾ, ਜਾਂ ਹੋਰ ਸੰਵੇਦਨਸ਼ੀਲ ਡੇਟਾ ਮਿਲਦਾ ਹੈ ਤਾਂ ਤੁਰੰਤ ਰਿਪੋਰਟ ਕਰੋ। ਇਸ ਦੀ ਨਕਲ ਨਾ ਕਰੋ, ਨਾ ਰੱਖੋ, ਨਾ ਬਦਲੋ, ਜਾਂ ਇਸ ਦਾ ਖੁਲਾਸਾ ਨਾ ਕਰੋ।
• ਕਮਜ਼ੋਰੀ ਦੀ ਤੁਰੰਤ ਰਿਪੋਰਟ ਕਰੋ ਅਤੇ BoomPay ਨੂੰ ਜਨਤਕ ਖੁਲਾਸੇ ਤੋਂ ਪਹਿਲਾਂ ਇਸਦੀ ਜਾਂਚ ਅਤੇ ਸੁਧਾਰ ਕਰਨ ਦਾ ਉਚਿਤ ਮੌਕਾ ਦਿਓ।
• ਕਿਸੇ ਰਿਪੋਰਟ ਜਾਂ ਖੁਲਾਸੇ ਨੂੰ ਰੋਕਣ ਦੇ ਬਦਲੇ ਧਮਕੀ ਨਾ ਦਿਓ, ਜਬਰੀ ਵਸੂਲੀ ਨਾ ਕਰੋ ਜਾਂ ਭੁਗਤਾਨ ਦੀ ਮੰਗ ਨਾ ਕਰੋ।

ਕੀ ਸ਼ਾਮਲ ਕਰਨਾ ਹੈ

ਪ੍ਰਭਾਵਿਤ ਹੋਸਟ ਜਾਂ URL, ਮੁੱਦੇ ਦਾ ਸਪਸ਼ਟ ਵਰਣਨ ਅਤੇ ਇਸਦੇ ਸੰਭਾਵੀ ਪ੍ਰਭਾਵ, ਪ੍ਰਜਨਨ ਯੋਗ ਕਦਮ, ਅਤੇ ਸੰਕਲਪ ਦਾ ਘੱਟੋ-ਘੱਟ ਸਬੂਤ ਭੇਜੋ। ਸਕ੍ਰੀਨਸ਼ਾਟ ਜਾਂ ਲੌਗਸ ਨੂੰ ਸਿਰਫ਼ ਉਦੋਂ ਹੀ ਸ਼ਾਮਲ ਕਰੋ ਜਦੋਂ ਉਹ ਬੇਲੋੜੀ ਨਿੱਜੀ ਜਾਂ ਗੁਪਤ ਜਾਣਕਾਰੀ ਦਾ ਪਰਦਾਫਾਸ਼ ਨਾ ਕਰਦੇ ਹੋਣ।

ਅਸੀਂ ਕਾਰਵਾਈਯੋਗ ਰਿਪੋਰਟਾਂ ਨੂੰ ਸਵੀਕਾਰ ਕਰਾਂਗੇ ਅਤੇ ਉਹਨਾਂ ਦਾ ਮੁਲਾਂਕਣ ਕਰਾਂਗੇ, ਮੁੱਦੇ ਨੂੰ ਪ੍ਰਮਾਣਿਤ ਕਰਨ ਲਈ ਕੰਮ ਕਰਾਂਗੇ, ਅਤੇ ਵਿਹਾਰਕ ਹੋਣ 'ਤੇ ਪ੍ਰਗਤੀ ਨੂੰ ਸਾਂਝਾ ਕਰਾਂਗੇ। ਇਸ ਪ੍ਰੋਗਰਾਮ ਦੁਆਰਾ ਪੇਸ਼ ਕੀਤੀ ਗਈ ਜਾਣਕਾਰੀ ਦੀ ਵਰਤੋਂ ਬਚਾਅ ਦੇ ਉਦੇਸ਼ਾਂ ਲਈ ਕੀਤੀ ਜਾਵੇਗੀ, ਜਿਸ ਵਿੱਚ ਜਾਂਚ ਅਤੇ ਉਪਚਾਰ ਸ਼ਾਮਲ ਹਨ।

ਇਨਾਮ ਅਤੇ ਇਨਾਮ

BoomPay ਵਰਤਮਾਨ ਵਿੱਚ ਸੁਰੱਖਿਅਤ ਖੁਲਾਸੇ 'ਤੇ ਕੇਂਦ੍ਰਿਤ ਇੱਕ VDP-ਸਿਰਫ਼ ਪ੍ਰੋਗਰਾਮ ਚਲਾਉਂਦਾ ਹੈ। ਅਸੀਂ ਇਸ ਸਮੇਂ ਨਕਦ ਇਨਾਮਾਂ ਦੀ ਪੇਸ਼ਕਸ਼ ਨਹੀਂ ਕਰਦੇ ਹਾਂ। ਵੈਧ ਅਤੇ ਕਾਰਵਾਈਯੋਗ ਰਿਪੋਰਟਾਂ ਨੂੰ ਕੰਪਨੀ ਸਵੈਗ ਅਤੇ ਖੋਜਕਰਤਾ ਦੀ ਇਜਾਜ਼ਤ ਨਾਲ, ਸਾਡੇ ਹਾਲ ਆਫ਼ ਫੇਮ ਵਿੱਚ ਜਨਤਕ ਮਾਨਤਾ ਨਾਲ ਇਨਾਮ ਦਿੱਤਾ ਜਾਵੇਗਾ।

ਹਾਲ ਆਫ ਫੇਮ

ਅਸੀਂ ਖੋਜਕਰਤਾਵਾਂ ਦਾ ਧੰਨਵਾਦ ਕਰਦੇ ਹਾਂ ਜੋ BoomPay ਦੀ ਸੁਰੱਖਿਆ ਨੂੰ ਬਿਹਤਰ ਬਣਾਉਣ ਵਿੱਚ ਸਾਡੀ ਮਦਦ ਕਰਦੇ ਹਨ। ਮਾਨਤਾ ਖੋਜਕਰਤਾ ਦੀ ਇਜਾਜ਼ਤ ਨਾਲ ਹੀ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤੀ ਜਾਂਦੀ ਹੈ।

ਅਜੇ ਤੱਕ ਕੋਈ ਖੋਜਕਰਤਾ ਸੂਚੀਬੱਧ ਨਹੀਂ ਹਨ।