- 閱讀
- 安全與漏洞通報
安全與漏洞通報
如懷疑有安全漏洞,請透過授權的安全聯絡窗口通報。請勿洩露乘客資料,也請勿干擾服務。
誰負責 Otranspo
- 擁有者和營運單位
- 一位獨立的渥太華–加蒂諾市民,姓名列於獨立性頁面
- 服務負責單位
- 上述負責人擁有 Otranspo,並對其產品、營運、私隱決定、安全應變及公開說明負責。
- 編輯控制
- 上述負責人作出最終的編輯和發布決定。交通機構、市政府、資料提供者、主機服務公司、分析服務提供者和捐助者,都不會指導報導內容或結論。
- 資金模式
- 上述所有者負擔本專案的營運費用。Otranspo 不刊登廣告。若有自願捐款,捐款不能換取使用權、有利的報導或編輯控制權。
- 官方狀態
- Otranspo 與 OC Transpo、STO、渥太華市或加蒂諾市沒有隸屬關係,也未獲其認可或由其營運。本服務只補充官方資訊,並不提供公共交通服務。
- 應用程式說明已審閱
- 九月14日,2026年
- 下次來源審查到期日
- 十月14日,2026年
本審查將公開說明與目前的應用程式來源及已設定的功能規則作比較。這不是法律意見,也不能證明待處理的來源修訂已經上線。目前的服務狀況和已發布的更正各有專屬的證據頁面。
寫信給 Otranspo
不需要帳戶。這是 Otranspo 的支援佇列,不是向 OC Transpo 或 STO 提出的事件通報。訊息絕不會自動公開。
您需要什麼? 私隱或安全
私人安全通道
此類別會直接送到 Otranspo 的隱私與安全受限處理隊列。請只寫受影響的頁面或元件、影響,以及最少的安全步驟。
請勿貼上仍有效的密碼、API 金鑰、工作階段權杖、乘客的私人報告,或他人的資料。如果機密資料已外洩,請先撤銷或更換。
如何通報
請使用聯絡頁面上的授權安全聯絡人。請附上受影響的網址或元件、影響說明、最精簡的重現步驟,以及可以安全回覆的方式。請勿附上登入憑證、私人報告、精確行程或他人的資料。
如遇進行中的緊急情況或立即的人身危險,請撥打 9-1-1,或聯絡相關的公共運輸營運商。Otranspo 的安全聯絡方式不是緊急調度管道。
測試範圍
請勿干擾服務、存取不屬於您的資料、保留個人資料、削弱管控措施、進行阻斷服務或社交工程測試,或聯絡乘客。一旦證實有漏洞或個人資料外洩,請立即停止。
Otranspo 不會發布未經審核的法律免責承諾,也不會發布漏洞賞金的付款承諾。進行侵入式測試前,請先取得明確的書面授權。
處理與揭露
回報僅限獲授權的安全應變人員查看,並連結到相關事件或調查結果,且依安全數據政策保存。公開前須先完成修復、私隱審查,並取得授權決定。如果沒有專門的聯絡窗口,請使用 Otranspo 的一般電郵,並且不要預期回覆時間。