- مطالعه
- گزارش مسائل امنیتی و آسیب‌پذیری
گزارش مسائل امنیتی و آسیب‌پذیری
لطفاً آسیب‌پذیری مشکوک را از طریق تماس امنیتی مجاز گزارش دهید، بدون افشای داده‌های مسافران و بدون اختلال در خدمات.
چه کسی مسئول Otranspo است
- مالک و بهره‌بردار
- یک شهروند مستقل اتاوا–گاتینو که نامش در صفحهٔ استقلال آمده است
- مسئولیت خدمات
- مالکی که در بالا نام برده شده، صاحب Otranspo است و پاسخ‌گوی محصول، عملیات، تصمیم‌های حریم خصوصی، واکنش امنیتی و توضیحات عمومی آن است.
- کنترل تحریریه
- مالک نام‌برده در بالا تصمیم‌های نهایی سردبیری و انتشار را می‌گیرد. سازمان‌های حمل‌ونقل، شهرها، ارائه‌دهندگان داده، شرکت‌های میزبانی، ارائه‌دهندگان تحلیل و اهداکنندگان، پوشش خبری و نتیجه‌گیری‌ها را هدایت نمی‌کنند.
- الگوی تأمین مالی
- مالکی که در بالا نام برده شده هزینه‌های عملیاتی پروژه را می‌پردازد. Otranspo هیچ تبلیغی ندارد. اگر کمک‌های داوطلبانه دریافت شود، این کمک‌ها دسترسی، پوشش مطلوب یا کنترل سردبیری را نمی‌خرند.
- وضعیت رسمی
- Otranspo با OC Transpo، STO، شهر اتاوا یا شهر گاتینو وابستگی ندارد، از سوی آن‌ها تأیید نشده و توسط آن‌ها اداره نمی‌شود. این سایت اطلاعات رسمی را تکمیل می‌کند و خدمات حمل‌ونقل عمومی ارائه نمی‌دهد.
- توضیح برنامه بازبینی شده است
- 14 سپتامبر 2026
- موعد بازبینی بعدی منبع
- 14 اکتبر 2026
این بررسی توضیح عمومی را با منبع فعلی برنامه و قواعد پیکربندی‌شده قابلیت‌ها مقایسه می‌کند. این بررسی نظر حقوقی نیست و ثابت نمی‌کند که اصلاح منبعِ در انتظار به محیط اصلی رسیده است. وضعیت فعلی خدمات و اصلاحیه‌های منتشرشده صفحه‌های شواهد جداگانه دارند.
به Otranspo پیام بنویسید
نیازی به حساب کاربری نیست. این صف پشتیبانی Otranspo است و گزارش حادثه به OC Transpo یا STO نیست. پیام‌ها هرگز به‌صورت خودکار منتشر نمی‌شوند.
کانال امنیتی خصوصی
این دسته مستقیماً به صف محدود حریم خصوصی و امنیت Otranspo می‌رود. لطفاً فقط صفحه یا بخش آسیب‌دیده، تأثیر و حداقل مراحل ایمن را بنویسید.
لطفاً رمز عبور فعال، کلید API، توکن نشست، گزارش خصوصی مسافر یا اطلاعات فرد دیگری را در اینجا نچسبانید. ابتدا رمز یا کلید افشاشده را باطل یا تعویض کنید.
روش گزارش دادن
لطفاً از مخاطب امنیتی مجاز در صفحه تماس استفاده کنید. نشانی اینترنتی یا بخش آسیب‌دیده، توضیح تأثیر، مراحل ساده و قابل تکرار مشکل و یک روش امن برای پاسخ دادن را بنویسید. لطفاً اطلاعات ورود، گزارش‌های خصوصی، مسیرهای دقیق سفر یا اطلاعات شخص دیگر را ارسال نکنید.
در صورت وضعیت اضطراری فعال یا خطر جسمی فوری، با 9-1-1 یا بهره‌بردار حمل‌ونقل مربوط تماس بگیرید. تماس امنیتی Otranspo کانال اعزام اضطراری نیست.
محدوده آزمایش
لطفاً سرویس را مختل نکنید، به داده‌هایی که متعلق به شما نیست دسترسی نیابید، اطلاعات شخصی را نگه ندارید، کنترل‌ها را تضعیف نکنید، آزمون‌های ممانعت از سرویس یا مهندسی اجتماعی انجام ندهید و با مسافران تماس نگیرید. هرگاه یک آسیب‌پذیری یا افشای داده‌های شخصی نشان داده شد، متوقف شوید.
Otranspo هیچ وعده حقوقیِ بازبینی‌نشده درباره پناهگاه امن و هیچ وعده پرداخت پاداش برای یافتن اشکال منتشر نمی‌کند. لطفاً پیش از هر آزمایش نفوذی، مجوز کتبی صریح بگیرید.
نحوه رسیدگی و افشا
گزارش‌ها فقط در دسترس مسئولان مجاز پاسخ‌گویی امنیتی است، به حادثه یا یافته مربوط پیوند داده می‌شود و طبق سیاست داده‌های مستند امنیتی نگهداری می‌شود. انتشار عمومی نیازمند رفع مشکل، بررسی حفاظت از حریم خصوصی و تصمیم مرجع مجاز است. اگر تماس تخصصی در دسترس نبود، لطفاً از ایمیل عمومی Otranspo استفاده کنید و زمان مشخصی برای پاسخ در نظر نگیرید.