रिपोर्ट करना भेद्यता।

कैसे रिपोर्ट करें

security@evmsi.com को इस मुद्दे को पुन: उत्पन्न करने के लिए पर्याप्त विस्तार से लिखें। हम तीन व्यावसायिक दिनों के भीतर रिपोर्ट स्वीकार करते हैं।

सुरक्षित बंदरगाह

यदि आप अपने शोध के दौरान इस नीति का पालन करने के लिए एक अच्छा प्रयास करते हैं, तो हम इसे अधिकृत मानते हैं, हम आपको जल्दी से इस मुद्दे को समझने और हल करने के लिए काम करेंगे।

दायरे में

• 01यह वेबसाइट और इसके उप डोमेन हैं।
• 02/api/संपर्क पर संपर्क समापन बिंदु।
• 03किसी भी मुद्दे को स्क्रिप्ट निष्पादन, सामग्री इंजेक्शन, या Content Security Policy के बायपास की अनुमति देता है।

दायरे से बाहर

• 01डेनियल ऑफ़ सर्विस, वॉल्यूमेट्रिक टेस्टिंग, या दूसरों के लिए किसी भी गतिविधि में गिरावट की उपलब्धता।
• 02हमारे लोगों, भागीदारों या आपूर्तिकर्ताओं की सामाजिक इंजीनियरिंग।
• 03हमारे कार्यालयों या कर्मचारियों के खिलाफ शारीरिक हमला।
• 04रिपोर्ट पूरी तरह से एक स्वचालित स्कैनर द्वारा उत्पन्न, बिना किसी प्रदर्शन प्रभाव के।
• 05कोई प्रदर्शित शोषण पथ के साथ सख्त हेडर लापता।

हमारी मुद्रा

इस साइट को जानबूझकर लगभग कोई हमला सतह के साथ बनाया गया है। यह किसी तीसरे पक्ष की लिपि, शैली, फ़ॉन्ट, फ्रेम या समापन बिंदु को लोड नहीं करता है; यह वास्तव में एक फॉर्म जमा करता है; और यह आगंतुकों के बारे में कुछ भी नहीं संग्रहीत करता है। नीचे दिए गए उपायों को प्रत्येक प्रतिक्रिया पर लागू किया जाता है।

• 01strict-dynamic के साथ एक nonce-based Content Security Policy — कोई इनलाइन या तृतीय-पक्ष स्क्रिप्ट निष्पादित नहीं कर सकते हैं।
• 02एक दो साल की अधिकतम आयु के साथ HTTP सख्त परिवहन सुरक्षा, सबडोमेन शामिल, प्रीलोड-योग्य।
• 03फ़्रेमिंग ने फ्रेम-ancestors और X-Frame-Options दोनों के माध्यम से सीधे इनकार कर दिया।
• 04क्रॉस-origin अलगाव: समान-origin सलामी बल्लेबाज, संसाधन और embedder नीतियों।
• 05एक Permissions-Policy जो हर डिवाइस की क्षमता को आत्मसमर्पण करता है, साइट का उपयोग नहीं करता है, जिसमें हमारी अपनी उत्पत्ति शामिल है।
• 06सर्वर-साइड सत्यापन, शरीर के आकार की सीमा, मूल जांच और संपर्क समापन बिंदु पर प्रति-address दर सीमित है।
• 07किसी तीसरे पक्ष के एनालिटिक्स, टैग मैनेजर, विज्ञापन पिक्सेल या सत्र रिकॉर्डर - कहीं भी।

नहीं

उस डेटा को एक्सेस, संशोधित या हटाएं जो आपका नहीं है; अन्य लोगों के लिए सेवा को डीग्रेड करें; या इसे ठीक करने का उचित अवसर होने से पहले एक अनसुलझ मुद्दे का विवरण प्रकाशित करें।

संपर्क

EV MULTI-SECTOR INVESTMENT COMPANY LIMITED
security@evmsi.com