- Lettura
- Segnalazione di problemi di sicurezza e vulnerabilità
Segnalazione di problemi di sicurezza e vulnerabilità
Segnali una sospetta vulnerabilità tramite il contatto di sicurezza autorizzato, senza esporre i dati dei passeggeri e senza interrompere il servizio.
Chi è responsabile di Otranspo
- Proprietario e operatore
- Un cittadino indipendente di Ottawa–Gatineau, indicato nella pagina sull'indipendenza
- Responsabilità del servizio
- Il titolare sopra indicato possiede Otranspo e risponde del prodotto, delle operazioni, delle decisioni sulla protezione dei dati personali, della risposta alla sicurezza e delle spiegazioni pubbliche.
- Controllo editoriale
- Il proprietario indicato sopra prende le decisioni finali di redazione e pubblicazione. Le agenzie di trasporto, le città, i fornitori di dati, le società di hosting, i fornitori di analisi e i donatori non dirigono la copertura né le conclusioni.
- Modello di finanziamento
- Il proprietario indicato sopra sostiene i costi di gestione del progetto. Otranspo non contiene pubblicità. Se sono disponibili donazioni volontarie, non comprano accesso, una copertura favorevole o il controllo editoriale.
- Stato ufficiale
- Otranspo non è affiliato a OC Transpo, STO, alla Città di Ottawa o alla Ville de Gatineau, né da essi approvato o gestito. Integra le informazioni ufficiali e non gestisce il servizio di trasporto.
- Spiegazione dell'applicazione verificata
- 14 settembre 2026
- Prossima verifica della fonte prevista
- 14 ottobre 2026
Questa verifica confronta la spiegazione pubblica con la fonte attuale dell'applicazione e con le regole di capacità configurate. Non è un parere legale né la prova che una modifica della fonte in attesa sia arrivata in produzione. Lo stato attuale del servizio e le correzioni pubblicate hanno pagine di prove separate.
Scrivere a Otranspo
Non serve un account. Questa è la coda di assistenza di Otranspo, non una segnalazione di incidente a OC Transpo o STO. I messaggi non vengono mai pubblicati automaticamente.
Canale di sicurezza privato
Questa categoria va direttamente alla coda riservata di Otranspo per privacy e sicurezza. Indichi solo la pagina o il componente interessato, l'impatto e i passaggi sicuri minimi.
Non incolli una password attiva, una chiave API, un token di sessione, una segnalazione privata di un passeggero o le informazioni di un'altra persona. Revochi o sostituisca prima un segreto esposto.
Come segnalare
Usi il contatto di sicurezza autorizzato indicato nella pagina dei contatti. Indichi l'URL o il componente interessato, una descrizione dell'impatto, i passaggi minimi per riprodurre il problema e un modo sicuro per risponderLe. Non includa credenziali, segnalazioni private, tragitti precisi o dati di un'altra persona.
In caso di emergenza in corso o di pericolo fisico immediato, chiami il 9-1-1 o l'operatore di trasporto interessato. Il contatto di sicurezza di Otranspo non è un canale di emergenza.
Limiti dei test
Non interrompa il servizio, non acceda a dati che non sono Suoi, non conservi informazioni personali, non indebolisca i controlli, non esegua test di negazione del servizio o di ingegneria sociale e non contatti i passeggeri. Si fermi quando viene dimostrata una vulnerabilità o un'esposizione di dati personali.
Otranspo non pubblica alcuna promessa legale di esenzione da responsabilità non verificata né alcuna promessa di pagamento per la segnalazione di bug. Ottenga un'autorizzazione scritta esplicita prima di eseguire test invasivi.
Gestione e divulgazione
Le segnalazioni sono riservate al personale di sicurezza autorizzato, collegate all'incidente o al problema in questione e conservate secondo la politica sulle prove di sicurezza. La divulgazione pubblica richiede la riparazione, una verifica sulla protezione dei dati personali e una decisione autorizzata. Se un contatto specializzato non è disponibile, usi l'e-mail generale di Otranspo e non presuma alcun tempo di risposta.