অনুমতি ও প্রমাণ আলাদা বিষয়।

ব্যক্তিগত খসড়া, কাজ, ব্যবহার ও 𝕏 সংযোগ সাইন-ইন করা ব্যবহারকারীর। হাতে কোনো অ্যাকাউন্টের পরিচয় লিখলে সেই অ্যাকাউন্টের হয়ে প্রকাশনার অনুমতি পাওয়া যায় না।

𝕏 টোকেন এনক্রিপ্ট করে রাখা হয় এবং ইন্টারফেসে প্রকাশ করা হয় না। সংযোগ বিচ্ছিন্ন করলে স্থানীয়ভাবে টোকেন ব্যবহার ও নবায়ন বন্ধ হয়; 𝕏-এ প্রত্যাহারের ফল আলাদাভাবে দেখানো হয়।

পাঠানোর ঠিক আগে বর্তমান অনুমতি, অ্যাকাউন্ট/বিষয়/কাজ থামানোর সেটিংস ও প্রকাশনার ইতিহাস আবার যাচাই করা হয়। প্রতিটি জমার জন্য স্থায়ী পাঠানোর চিহ্ন রাখা হয়। দূরবর্তী ফল অনিশ্চিত হলে স্বয়ংক্রিয়ভাবে আবার পাঠানো হয় না।

স্বয়ংক্রিয় লাইক বা DM নেই। উত্তর দেওয়ার জন্য লক্ষ্য লেখক যে সংযুক্ত অ্যাকাউন্টকে আহ্বান করেছেন তার অফিসিয়াল প্রমাণ প্রয়োজন। প্রকাশনার অনুমতি অজানা থাকলে বন্ধই থাকে।

দুর্বলতা পেলে প্রথমে প্রকল্প রক্ষণাবেক্ষণকারীর কাছে ব্যক্তিগতভাবে জানানোর চ্যানেল চান। সর্বজনীন ইস্যুতে টোকেন, সেশন কুকি, ব্যক্তিগত খসড়া বা কার্যকর আক্রমণের বিবরণ দেবেন না।

প্রভাবিত সংস্করণ, প্রত্যাশিত অনুমতির সীমা এবং ব্যক্তিগত ডেটাবিহীন স্থানীয় পুনরুৎপাদনের ধাপ জানান। স্থানীয় ফিক্সচারের ফল ও বাস্তব দূরবর্তী ফল স্পষ্টভাবে আলাদা করুন। রিপোর্ট করার প্রক্রিয়া রিপোজিটরির SECURITY ফাইলে বর্ণিত আছে।