सुरक्षा / जिम्मेदार प्रकटीकरण
PAR अधिकृत माध्यम से वास्तविक सुरक्षा चिंताओं की जिम्मेदार रिपोर्टिंग को प्रोत्साहित करता है और अपेक्षा करता है कि सद्भावना अनुसंधान नुकसान, गोपनीयता उल्लंघन और सेवा व्यवधान से बचे।
जिम्मेदारी से रिपोर्ट करें।
सद्भावना
संदिग्ध कमजोरियों की तुरंत रिपोर्ट करें और समस्या प्रदर्शित करने के लिए आवश्यक सीमा से अधिक उनका उपयोग न करें।
कोई व्यवधान नहीं
सेवा उपलब्धता को नुकसान न पहुँचाएँ, अन्य उपयोगकर्ताओं की जानकारी तक पहुँच न लें और प्रोडक्शन डेटा न बदलें।
गोपनीय प्रबंधन
सार्वजनिक प्रकटीकरण से पहले PAR को जांच और सुधार का उचित अवसर दें।
स्वीकृत माध्यम
प्रोडक्शन साइट को समर्पित सुरक्षा संपर्क पता और समर्थित रिपोर्टिंग प्रारूप प्रकाशित करने चाहिए।
दायरा
प्रोडक्शन वातावरण अंतिम होने के बाद स्पष्ट रूप से दायरे में और दायरे से बाहर संपत्तियाँ प्रकाशित की जानी चाहिए।
सुरक्षा रिपोर्टिंग का पहला उद्देश्य उपयोगकर्ताओं की सुरक्षा होना चाहिए।
जिम्मेदार प्रकटीकरण का उद्देश्य जोखिम कम करना और विश्वास बढ़ाना है, न कि उपयोगकर्ताओं, साझेदारों या स्वामित्व वाले कार्यान्वयन को उजागर करना।