रिपोर्ट करना भेद्यता।

कैसे रिपोर्ट करें

security@evmsi.com को इस मुद्दे को पुन: उत्पन्न करने के लिए पर्याप्त विस्तार से लिखें। हम तीन व्यावसायिक दिनों के भीतर रिपोर्ट स्वीकार करते हैं।

सुरक्षित बंदरगाह

यदि आप अपने शोध के दौरान इस नीति का पालन करने के लिए एक अच्छा प्रयास करते हैं, तो हम इसे अधिकृत मानते हैं, हम आपको जल्दी से इस मुद्दे को समझने और हल करने के लिए काम करेंगे।

दायरे में

• 01यह वेबसाइट और इसके उप डोमेन हैं।
• 02/api/संपर्क पर संपर्क समापन बिंदु।
• 03किसी भी मुद्दे को स्क्रिप्ट निष्पादन, सामग्री इंजेक्शन, या Content Security Policy के बायपास की अनुमति देता है।

दायरे से बाहर

• 01डेनियल ऑफ़ सर्विस, वॉल्यूमेट्रिक टेस्टिंग, या दूसरों के लिए किसी भी गतिविधि में गिरावट की उपलब्धता।
• 02हमारे लोगों, भागीदारों या आपूर्तिकर्ताओं की सामाजिक इंजीनियरिंग।
• 03हमारे कार्यालयों या कर्मचारियों के खिलाफ शारीरिक हमला।
• 04रिपोर्ट पूरी तरह से एक स्वचालित स्कैनर द्वारा उत्पन्न, बिना किसी प्रदर्शन प्रभाव के।
• 05कोई प्रदर्शित शोषण पथ के साथ सख्त हेडर लापता।

हमारी मुद्रा

यह वेबसाइट सर्वर साइड एक्सेस चेक, सीमित डेटा संग्रह और प्रतिबंधित ब्राउज़र नीतियों का उपयोग करती है। निजी पूर्वावलोकन सत्र और दुरुपयोग काउंटर अस्थायी रूप से संग्रहीत किए जाते हैं। सुरक्षा नियंत्रण जोखिम को कम करते हैं और जारी समीक्षा की आवश्यकता होती है।

• 01एक nonce based Content Security Policy अधिकृत अनुप्रयोग स्क्रिप्ट की अनुमति देता है और अन्य स्क्रिप्ट निष्पादन को प्रतिबंधित करता है।
• 02HTTP Strict ट्रांसपोर्ट सुरक्षा इस होस्टनाम के लिए एक वर्ष की अधिकतम आयु के साथ।
• 03फ़्रेमिंग ने फ्रेम ancestors और X Frame Options दोनों के माध्यम से सीधे इनकार कर दिया।
• 04क्रॉस origin अलगाव: समान origin सलामी बल्लेबाज, संसाधन और embedder नीतियों।
• 05एक Permissions Policy जो हर डिवाइस की क्षमता को आत्मसमर्पण करता है, साइट का उपयोग नहीं करता है, जिसमें हमारी अपनी उत्पत्ति शामिल है।
• 06सर्वर साइड सत्यापन, बॉडी साइज सीमाएं, मूल जांच और संपर्क समापन बिंदु पर साझा प्रस्तुतीकरण बजट।
• 07किसी तीसरे पक्ष के एनालिटिक्स, टैग मैनेजर, विज्ञापन पिक्सेल या सत्र रिकॉर्डर कहीं भी।

नहीं

उस डेटा को एक्सेस, संशोधित या हटाएं जो आपका नहीं है; अन्य लोगों के लिए सेवा को डीग्रेड करें; या इसे ठीक करने का उचित अवसर होने से पहले एक अनसुलझ मुद्दे का विवरण प्रकाशित करें।

संपर्क

EV MULTI SECTOR INVESTMENT COMPANY LIMITED
security@evmsi.com