د امنیت پالیسۍ پاڼه د افشا کولو بهیر نه دی

هر جدي پروژه د امنیت پاڼه لري، او پاڼه ارزانه ده۔ ګټوره پوښتنه دا ده چې آیا د مستند کانال له لارې لېږل شوې راپور د سم شوې نسخې لامل کېږي چې عادي کاروونکي یې نصبولی شي۔ دا د یوې ادعا پرځای څلور ثبوتونه غواړي، او ټول له بهر څخه د هېڅ څیز د پلټنې پرته کتل کېدای شي۔ هیڅ یو یې د بل چا سرور پروړاندې ازموینه نه غواړي۔ ټول په یوه پاڼه یادښتونو کې ځای پرځای کېږي۔

کانال ومومئ او وګورئ چې شته

د مستندې لارې څخه پیل وکړئ: د امنیت پالیسۍ پاڼه، ځانګړې پته، یا د /.well-known/security.txt فایل چې د هغې Contact ساحه د RFC 9116 له مخې تعریف شوې ده۔

بیا د دوستانه پېژندنې پرځای د چوکاټ پراګراف ولولئ۔ کوم محصولات پوښل شوي، کومې نسخې، او پروژه کوم چلند غواړي؟

د بلې پروژې، یا د ساتونکي پرځای د کوربه خدمت وړاندې کوونکي کانال، د هغې سافټویر لپاره چې تاسو یې ارزو کوئ د افشا کولو بهیر نه دی۔

عامه ټریکر که شخصي کانال

عادي نیمګړتیاوې عامه ټریکر ته ځي او له هغه ګټه اخلي۔ هغه راپور چې د استعمال وړ تفصیل لري نه، او په عامه توګه یې سپارل کاروونکي په خطر کې اچوي کله چې ساتونکی لا هم لوستل کوي۔

هغه پروژه چې یوازې عامه ټریکر وړاندې کوي، د افشا کولو کانال یې نه دی برابر کړی، هر څه چې د هغې مستندات ووایي۔

له دې څخه هیڅ هم د هغو سیستمونو د ازموینې اجازه نه ورکوي چې ستاسو نه دي۔ د راپور پته د معلوماتو لېږلو بلنه ده، نه د نااړوندو عامه سرورونو د پلټنې اجازه۔

یو سمون له سره تر پایه تعقیب کړئ

پخوانۍ خبرتیا وټاکئ او تعقیب یې کړئ: آیا د اغېزمنو نسخو او هغې نسخې نوم اخلي چې دوی سمې کوي، او آیا کاروونکی هغه نسخه واقعاً نصبولی شي؟

هغه نښه د منلو او ترمیم ترمنځ توپیر دی۔ هغه مؤدب ځواب چې هیڅکله نسخه نه تولیدوي د عامه اړیکو پایله ده۔ لنډه خبرتیا چې د نسخې شمېره او د ډاونلوډ لینک ولري کاري بهیر دی۔ ښه خبرتیا څلور شیانو ته ژر ځواب وایي: څه اغېزمن شوي، اغېز څه دی، کومه نسخه یې سمې کوي او چېرې ترلاسه کېږي۔

د خپرونو تاریخ پاتې برخه ډکوي۔ منظمې خپرونې چې روښانه یادښتونه لري هغه پروژې ته اشاره کوي چې سمون لېږدولی شي، او دا له بلیغې پالیسۍ څخه مهمتر دی۔

د کلاینټ ساتونکی که د خدمت چلونکی

د VPN لپاره، هغه خلک چې کلاینټ لیکي او هغه خلک چې ګېټوې چلوي ډېری وخت بېل سازمانونه وي۔ د کلاینټ کوډ ستونزه او د سرور د ځای پرځای کولو تېروتنه بېل ترلاسه کوونکي غواړي۔

له لېږلو مخکې پریکړه وکړئ چې ستاسو موندنه له دواړو کومې سره تړاو لري، ځکه چې ناسم لوري ته لېږل معمولاً د بېرته راتګ پرځای په چوپتیا پای ته رسېږي۔

نشتوالی څه ثبوتوي، او څه نه

تشه خبرتیاوو لیست ثبوت نه کوي چې محصول له نیمګړتیاوو پاک دی۔ دا کېدای شي نوې پروژه، کوچنۍ سطحه، یا دا چې هیڅوک نه ګوري، معنا ولري۔

همدارنګه، نشتونکې پالیسۍ پاڼه د بد نیت ثبوت نه ده۔ دا ثبوت دی چې تاسو بهیر نشئ کتلی، او دا هغه صادقانه پایله ده چې باید ولیکل شي۔

څه ولیکو

څلور حقایق ولیکئ: هغه اړیکه چې کولای شئ یې وګورئ، هغه چوکاټ چې ستاسو نسخه پوښي، هغه خبرتیاوې چې د سم شوو خپرونو نوم اخلي، او د خپرونو تاریخ چې ښيي سمونونه بهر راځي۔

بیا ولیکئ چې څه ناڅرګند پاتې کېږي۔ هغه کتنه چې دا وایي د هغې کتنې څخه ګټوره ده چې نشتونکې پالیسي د امنیت ادعا ته اړوي۔