अनुमति और प्रमाण अलग-अलग हैं।

निजी ड्राफ़्ट, कार्य, उपयोग और 𝕏 कनेक्शन साइन-इन किए उपयोगकर्ता से जुड़े हैं। किसी खाते की पहचान हाथ से लिखने से उस खाते की ओर से प्रकाशित करने की अनुमति नहीं मिलती।

𝕏 टोकन एन्क्रिप्ट करके रखे जाते हैं और इंटरफ़ेस को नहीं दिए जाते। डिस्कनेक्ट करने पर टोकन का स्थानीय उपयोग और नवीनीकरण रुक जाता है; 𝕏 पर रद्दीकरण का परिणाम अलग दिखाया जाता है।

भेजने से ठीक पहले मौजूदा अनुमति, खाता/विषय/कार्रवाई रोकने की सेटिंग और प्रकाशन इतिहास फिर से जाँचे जाते हैं। हर सबमिशन के लिए स्थायी भेजने का मार्कर रखा जाता है। दूरस्थ परिणाम अनिश्चित होने पर उसे अपने-आप दोबारा नहीं भेजा जाता।

अपने-आप लाइक या DM नहीं भेजे जाते। जवाब देने के लिए लक्ष्य लेखक द्वारा जुड़े खाते को कॉल किए जाने का आधिकारिक प्रमाण आवश्यक है। प्रकाशन अनुमति अज्ञात होने पर बंद रहती है।

अगर आपको कोई कमज़ोरी मिले, तो पहले परियोजना अनुरक्षक से निजी रिपोर्टिंग चैनल माँगें। सार्वजनिक इश्यू में टोकन, सत्र कुकी, निजी ड्राफ़्ट या काम करने वाले हमले का विवरण न डालें।

प्रभावित संस्करण, अपेक्षित अनुमति-सीमा और निजी डेटा से रहित स्थानीय पुनरुत्पादन चरण साझा करें। स्थानीय फ़िक्स्चर के परिणाम को वास्तविक दूरस्थ परिणाम से स्पष्ट रूप से अलग रखें। रिपोर्टिंग प्रक्रिया का वर्णन रिपॉज़िटरी की SECURITY फ़ाइल में है।