- مطالعه
- گزارش مسائل امنیتی و آسیب‌پذیری
گزارش مسائل امنیتی و آسیب‌پذیری
لطفاً یک آسیب‌پذیری مشکوک را از طریق تماس امنیتی مجاز گزارش دهید، بدون افشای داده‌های مسافران و بدون اختلال در خدمات.
مسئول Otranspo کیست
- مالک و بهره‌بردار
- یک شهروند مستقل اتاوا–گاتینو که نامش در صفحهٔ استقلال آمده است
- مسئولیت خدمات
- مالک نامبرده در بالا، مالک Otranspo است و در برابر محصول، عملیات، تصمیم‌های حریم خصوصی، پاسخ امنیتی و توضیحات عمومی آن مسئول است.
- کنترل تحریری
- مالک نامبرده در بالا تصمیم نهایی تحریری و نشراتی را می‌گیرد. ادارات ترانزیت، شهرها، ارائه‌دهندگان داده، شرکت‌های میزبانی، ارائه‌دهندگان تحلیل و کمک‌کنندگان، پوشش خبری یا نتیجه‌گیری‌ها را هدایت نمی‌کنند.
- مدل تأمین مالی
- مالک نامبرده شده در بالا مصارف عملیاتی پروژه را متقبل می‌شود. Otranspo هیچ اعلانی ندارد. اگر کمک‌های داوطلبانه موجود باشد، دسترسی، پوشش مساعد یا کنترل تحریری را نمی‌خرد.
- وضعیت رسمی
- Otranspo با OC Transpo، STO، شهر اوتاوا یا شهر گاتینو وابسته نیست، از آن‌ها تأیید نشده و توسط آن‌ها اداره نمی‌شود. این سایت معلومات رسمی را تکمیل می‌کند و خدمات ترانسپورت عمومی را اجرا نمی‌کند.
- توضیح برنامه بررسی شد
- 14 سپتمبر 2026
- موعد بازبینی بعدی منبع
- 14 اکتوبر 2026
این بررسی، توضیح عمومی را با منبع فعلی اپلیکیشن و قواعد تنظیم‌شدهٔ قابلیت‌ها مقایسه می‌کند. این بررسی نظر حقوقی نیست و ثابت نمی‌کند که تغییر منبعِ در انتظار، به نسخهٔ فعال رسیده است. وضعیت فعلی خدمات و اصلاحیه‌های نشرشده صفحه‌های شواهد جداگانه دارند.
نوشتن به Otranspo
حساب ضروری نیست. این صف پشتیبانی Otranspo است، نه گزارش حادثه به OC Transpo یا STO. پیام‌ها هرگز به‌طور خودکار منتشر نمی‌شوند.
کانال امنیتی خصوصی
این دسته مستقیماً به صف محدود حریم خصوصی و امنیت Otranspo می‌رود. فقط صفحه یا بخش متأثر، تأثیر و حداقل گام‌های ایمن را بنویسید.
لطفاً رمز عبور فعال، کلید API، توکن نشست، گزارش خصوصی مسافر یا معلومات شخص دیگر را اینجا نچسبانید. نخست رمز یا کلید افشاشده را لغو یا تغییر دهید.
چگونه گزارش دهیم
لطفاً از تماس امنیتی مجاز در صفحهٔ تماس استفاده کنید. نشانی URL یا بخش متأثر، توضیح تأثیر، حداقل مراحل قابل تکرار و یک راه امن برای پاسخ را بنویسید. معلومات ورود، گزارش‌های خصوصی، سفرهای دقیق یا معلومات شخص دیگر را نفرستید.
در صورت وضعیت اضطراری فعال یا خطر فوری جانی، لطفاً با 9-1-1 یا بهره‌بردار ترانزیتی مربوطه تماس بگیرید. مرکز تماس امنیتی Otranspo کانال اعزام اضطراری نیست.
حدود آزمایش
لطفاً خدمات را مختل نکنید، به معلوماتی که از شما نیست دسترسی نیابید، معلومات شخصی را نگه نکنید، کنترل‌ها را ضعیف نسازید، آزمایش‌های ردّ خدمات یا مهندسی اجتماعی انجام ندهید و با مسافران تماس نگیرید. وقتی آسیب‌پذیری یا افشای معلومات شخصی ثابت شد، متوقف شوید.
Otranspo وعدهٔ بررسی‌نشدهٔ پناه حقوقی امن یا وعدهٔ پرداخت جایزه برای یافتن اشکال را نشر نمی‌کند. لطفاً پیش از آزمایش مداخله‌گرانه، اجازهٔ کتبی صریح بگیرید.
رسیدگی و افشا
گزارش‌ها فقط برای مسئولان امنیتی مجاز قابل دسترس است، به حادثه یا یافته مربوط وصل می‌شود و طبق پالیسی شواهد امنیتی نگهداری می‌گردد. افشای عمومی به رفع مشکل، بررسی حریم خصوصی و تصمیم مجاز نیاز دارد. اگر تماس تخصصی در دسترس نباشد، لطفاً از ایمیل عمومی Otranspo استفاده کنید و زمان پاسخ را فرض نکنید.