- Bài đọc
- Báo cáo về bảo mật và lỗ hổng
Báo cáo về bảo mật và lỗ hổng
Hãy báo lỗ hổng bảo mật nghi ngờ qua đầu mối liên hệ bảo mật được ủy quyền. Không làm lộ dữ liệu của hành khách và không làm gián đoạn dịch vụ.
Ai chịu trách nhiệm về Otranspo
- Chủ sở hữu và nhà vận hành
- Một công dân độc lập của Ottawa–Gatineau, có tên trên trang về tính độc lập
- Trách nhiệm về dịch vụ
- Chủ sở hữu nêu trên sở hữu Otranspo và chịu trách nhiệm về sản phẩm, hoạt động, các quyết định về privacy, ứng phó bảo mật và các giải thích công khai.
- Quyền biên tập
- The owner named above makes the final editorial and publishing decisions. Transit agencies, cities, data providers, hosting companies, analytics providers, and donors do not direct coverage or conclusions.
- Mô hình tài trợ
- Chủ sở hữu nêu trên chịu chi phí vận hành của dự án. Otranspo không có quảng cáo. Nếu có quyên góp tự nguyện, các khoản này không mua được quyền truy cập, mức độ đưa tin có lợi hay quyền kiểm soát biên tập.
- Tình trạng chính thức
- Otranspo không liên kết với, không được bảo trợ bởi và không do OC Transpo, STO, Thành phố Ottawa hay Ville de Gatineau điều hành. Trang này bổ sung cho thông tin chính thức và không vận hành dịch vụ vận tải.
- Phần giải thích về ứng dụng đã được xem xét
- 14 tháng chín năm 2026
- Lần xem xét nguồn tiếp theo
- 14 tháng Mười năm 2026
Bản đánh giá này so sánh phần giải thích công khai với nguồn ứng dụng hiện tại và các quy tắc năng lực đã cấu hình. Đây không phải ý kiến pháp lý. Đây cũng không phải bằng chứng rằng một bản sửa nguồn đang chờ đã được đưa vào hoạt động chính thức. Tình trạng dịch vụ hiện tại và các correction đã công bố có trang dữ liệu riêng.
Viết thư cho Otranspo
Không cần tài khoản. Đây là hàng chờ hỗ trợ của Otranspo, không phải báo cáo sự cố gửi đến OC Transpo hay STO. Tin nhắn không bao giờ được đăng công khai một cách tự động.
Kênh an ninh riêng tư
Danh mục này được chuyển thẳng đến hàng chờ bảo mật và bảo vệ thông tin cá nhân hạn chế của Otranspo. Chỉ nêu trang hoặc thành phần bị ảnh hưởng, tác động và các bước an toàn tối thiểu.
Không dán mật khẩu đang dùng, khóa API, mã phiên, báo cáo riêng của hành khách hoặc thông tin của người khác. Hãy thu hồi hoặc đổi mã bí mật đã bị lộ trước.
Cách báo cáo
Hãy dùng đầu mối liên hệ bảo mật được ủy quyền trên trang liên hệ. Nêu rõ URL hoặc thành phần bị ảnh hưởng, mô tả tác động, các bước tái hiện ngắn gọn nhất và cách an toàn để phản hồi. Không gửi thông tin đăng nhập, báo cáo riêng tư, hành trình chính xác hoặc dữ liệu của người khác.
Nếu có tình huống khẩn cấp đang xảy ra hoặc nguy hiểm thể chất tức thời, hãy gọi 9-1-1 hoặc liên hệ nhà vận hành giao thông bị ảnh hưởng. Đầu mối liên hệ bảo mật của Otranspo không phải là kênh điều phối khẩn cấp.
Phạm vi kiểm thử
Không làm gián đoạn dịch vụ. Không truy cập dữ liệu không phải của bạn. Không lưu giữ thông tin cá nhân. Không làm yếu các biện pháp kiểm soát. Không thực hiện thử nghiệm từ chối dịch vụ hoặc thử nghiệm lừa đảo xã hội. Không liên hệ với hành khách. Hãy dừng lại khi đã chứng minh được lỗ hổng bảo mật hoặc việc lộ dữ liệu cá nhân.
Otranspo không đưa ra cam kết bảo vệ pháp lý chưa được xem xét, cũng không cam kết trả tiền cho việc tìm lỗi. Hãy xin phép rõ ràng bằng văn bản trước khi kiểm tra xâm nhập.
Xử lý và công bố thông tin
Các report chỉ dành cho nhân viên ứng phó bảo mật được ủy quyền, được liên kết với sự cố hoặc phát hiện liên quan, và được lưu giữ theo chính sách lưu evidence bảo mật. Chỉ công bố công khai sau khi đã sửa lỗi, xem xét privacy và có quyết định của người có thẩm quyền. Nếu không có liên hệ chuyên trách, hãy dùng e-mail chung của Otranspo và đừng cho rằng sẽ có phản hồi trong một thời gian nhất định.