NUR DIGITAL TRUST · XAVFSIZLIK
Xavfsizlik va mas’uliyatli xabar berish
NUR Safe xavf belgilarini tushuntirish, xavfsiz qarorni mashq qildirish va Telegram guruhlarida ruxsat berilgan APK/EXE kabi bajariladigan fayl turlarini aniqlashga yordam beradi. Bu antivirus, malware tahlili yoki mutlaq xavfsizlik va’dasi emas.
Amaldagi himoya
Public API va admin yo‘llarida autentifikatsiya, rate limit va origin tekshiruvi qo‘llanadi. Himoyalangan darslar vaqtinchalik imzolangan tomosha ruxsati va watermark bilan beriladi; yuklab olish tugmasi yo‘q. Brauzer boshqa qurilma bilan ekran yozilishini to‘liq to‘xtata olmaydi.
Telegram cheklovi
Bot xabarni o‘chira olishi uchun u guruh administratori bo‘lib, Delete messages huquqiga ega bo‘lishi kerak. Oddiy Telegram botlari shaxsiy chatdagi boshqa foydalanuvchining xabarini avtomatik o‘chira olmaydi; Business/Chat Automation faqat Telegram ruxsat bergan ulangan chatlarda ishlaydi.
Hisobot doirasi
NURSAFE.uz public web-sayti, uning public API’lari, admin ruxsat tekshiruvlari va NUR boshqaradigan media ruxsat yo‘llari doiraga kiradi. Supabase, Cloudflare, Telegram, Google/YouTube va boshqa uchinchi tomon tizimlaridagi muammoni bevosita ularning o‘ziga yuboring.
Qanday xabar beriladi
Emailda ta’sirlangan URL yoki endpoint, qayta takrorlashning xavfsiz qadamlari, kuzatilgan va kutilgan holat, minimal zarur proof va aloqa usulini yuboring. Parol, token, shaxsiy ma’lumot, haqiqiy foydalanuvchi kontenti yoki zararli faylni yubormang.
Ruxsat etilgan tadqiqot
Faqat o‘zingizning test hisobingiz yoki ochiq test ma’lumotidan foydalaning. Xizmatni buzish, DoS, ommaviy skan, credential stuffing, ijtimoiy muhandislik, ma’lumotni olib chiqish va boshqa foydalanuvchi akkauntiga kirish taqiqlanadi.
Jarayon
Xabarlar imkoniyatga qarab ko‘rib chiqiladi, tasdiqlangan muammo xavfsiz tarzda baholanadi va tuzatiladi. Kafolatlangan SLA yoki bug bounty yo‘q. Tafsilotni public joyda e’lon qilishdan oldin jamoaga tuzatish imkonini bering.
Aloqa
Xavfsizlik masalasi uchun security.txt’dagi Contact manzilidan yoki quyidagi emaildan foydalaning.