- Babasahin
- Pag-uulat ng isyu sa seguridad at kahinaan
Pag-uulat ng isyu sa seguridad at kahinaan
Mag-ulat po ng pinaghihinalaang kahinaan sa seguridad sa awtorisadong contact sa seguridad. Huwag pong ilantad ang datos ng mga pasahero o gambalain ang serbisyo.
Sino ang may pananagutan sa Otranspo
- May-ari at operator
- Isang malayang mamamayan ng Ottawa–Gatineau, na nakapangalan sa pahina tungkol sa pagiging malaya
- Responsibilidad sa serbisyo
- Ang may-ari na nakasaad sa itaas ang nagmamay-ari ng Otranspo at may pananagutan sa produkto, operasyon, mga desisyon sa privacy, tugon sa seguridad, at mga pampublikong paliwanag nito.
- Kontrol sa editoryal
- Ang may-ari na nakasaad sa itaas ang gumagawa ng pinal na desisyon sa editoryal at paglalathala. Hindi idinidirekta ng mga transit agency, lungsod, tagapagbigay ng datos, kumpanya ng hosting, tagapagbigay ng analytics, at mga donor ang saklaw o mga konklusyon.
- Modelo ng pondo
- Ang may-ari na nabanggit sa itaas ang sumasagot sa gastos sa pagpapatakbo ng proyekto. Walang patalastas ang Otranspo. Kung may mga kusang-loob na donasyon, hindi nito mabibili ang akses, paborableng pagbabalita, o kontrol sa editoryal.
- Opisyal na katayuan
- Ang Otranspo ay hindi kaanib, hindi inendorso, at hindi pinatatakbo ng OC Transpo, STO, City of Ottawa, o Ville de Gatineau. Dagdag lamang ito sa opisyal na impormasyon at hindi ito nagpapatakbo ng serbisyo ng transit.
- Nasuri na ang paliwanag ng aplikasyon
- Setyembre 14, 2026
- Susunod na pagsusuri ng pinagmulan
- Oktubre 14, 2026
Inihahambing ng pagsusuring ito ang pampublikong paliwanag sa kasalukuyang pinagmulan ng application at sa mga nakatakdang tuntunin ng kakayahan. Hindi ito legal na opinyon o patunay na umabot na sa production ang nakabinbing rebisyon ng pinagmulan. Ang kasalukuyang kalagayan ng serbisyo at ang mga nailathalang pagwawasto ay may kani-kanilang pahina ng ebidensya.
Sumulat sa Otranspo
Hindi kailangan ng account. Ito ang support queue ng Otranspo, hindi ito ulat ng insidente sa OC Transpo o STO. Hindi kailanman awtomatikong inilalathala ang mga mensahe.
Pribadong channel para sa seguridad
Direktang mapupunta ang kategoryang ito sa pinaghihigpitang pila ng Otranspo para sa privacy at seguridad. Isama lamang ang apektadong pahina o bahagi, ang epekto, at ang mga kaunting ligtas na hakbang.
Huwag pong i-paste ang aktibong password, API key, session token, pribadong ulat ng pasahero, o impormasyon ng ibang tao. Unahin pong bawiin o palitan ang password o susi na nailantad.
Paano mag-ulat
Gamitin po ang awtorisadong contact para sa seguridad sa pahina ng contact. Isama ang apektadong URL o bahagi, paglalarawan ng epekto, kaunting hakbang para maulit ang problema, at ligtas na paraan ng pagsagot. Huwag po kayong magsama ng mga password, pribadong ulat, eksaktong biyahe, o datos ng ibang tao.
Para sa kasalukuyang emergency o agarang panganib sa katawan, tumawag po sa 9-1-1 o sa apektadong operator ng transit. Hindi po emergency dispatch ang security contact ng Otranspo.
Hangganan ng pagsubok
Huwag po ninyong guluhin ang serbisyo, buksan ang datos na hindi inyo, itago ang personal na impormasyon, pahinain ang mga kontrol, magsagawa ng denial-of-service o social-engineering na pagsubok, o kontakin ang mga pasahero. Huminto po kapag napatunayan ang isang kahinaan o paglabas ng personal na datos.
Hindi naglalathala ang Otranspo ng hindi pa nasusuring pangako ng legal na proteksyon o pangako ng bayad sa bug bounty. Kumuha po muna ng malinaw na nakasulat na pahintulot bago gumawa ng mapanghimasok na pagsubok.
Paghawak at pagbubunyag ng impormasyon
Ang mga ulat ay limitado sa mga awtorisadong tagatugon sa seguridad, iniuugnay sa kaugnay na insidente o natuklasan, at iniingatan alinsunod sa patakaran sa ebidensya ng seguridad. Kailangan ng pagkumpuni, pagsusuri sa privacy, at awtorisadong desisyon bago ito isapubliko. Kung hindi available ang espesyal na contact, gamitin po ang pangkalahatang email ng Otranspo at huwag ipagpalagay ang oras ng tugon.