$ بارگذاری▍
$ بارگذاری▍
// حقوقی/امنیت
چگونه یک آسیب‌پذیری گزارش دهید، و چه چیزی از قبل برای جلوگیری از آن در جای خود است.
آخرین به‌روزرسانی: ۲۴ شهریور ۱۴۰۵ (۱۵ سپتامبر ۲۰۲۶)
pumpkins.ir یک پروژه‌ی یک‌نفره است. اگر یک مشکل امنیتی در این سایت، پنل میزبانی‌شده‌ی CID، یا دانلودهای CID / MySQL Tray Controller پیدا کردید، واقعاً قدردان یک خبر قبل از انتشار عمومی آن خواهم بود.
به [dev@pumpkins.dev](mailto:dev@pumpkins.dev) ایمیل بزنید با موضوعی که با [security] شروع می‌شود، و مراحل بازتولید، URL یا نسخه‌ی متأثر، و تأثیری که انتظار دارید را شامل کنید. به‌عنوان یک نگه‌دارنده‌ی تنها نمی‌توانم یک برنامه‌ی جایزه‌ی باگ قول بدهم، اما هر گزارشی را می‌خوانم و ظرف چند روز تأییدش می‌کنم.
pumpkins.ir/cid (ورود، ثبت‌نام، داشبورد).| حوزه | جزئیات |
|---|---|
| احراز هویت | ورود CID از احراز هویت اعتبارنامه‌ی NextAuth با کوکی‌های جلسه استفاده می‌کند — هیچ رمز عبوری سمت کلاینت ذخیره نمی‌شود. |
| انتقال | سایت روی HTTPS سرو می‌شود. |
| آپلود آزمون | PDFها و یادداشت‌های ارسالی به AI Quiz Generator به Gemini فوروارد می‌شوند و هرگز روی دیسک این سرور نوشته نمی‌شوند. |
| دانلودها | نصب‌کننده‌های CID و MySQL Tray Controller فقط از طریق GitHub Releases رسمی منتشر می‌شوند — تأیید کنید از github.com/MohsenManoochehr دانلود می‌کنید. |
پژوهش امنیتی با حسن‌نیت که در محدوده‌ی بالا می‌ماند، از نقض حریم خصوصی و اختلال سرویس اجتناب می‌کند، و مسئولانه گزارش می‌شود، از نظر قانونی پیگیری نخواهد شد.
بگویید چه چیزی می‌سازید و کجا گیر کرده‌اید. معمولاً ظرف یک روز پاسخ می‌دهم.