اعتماد اور پروڈکٹ کی معلومات
اجازت اور ثبوت الگ الگ ہیں۔
سیشن، 𝕏 کنکشن، اشاعت کی اجازت اور دور دراز اشاعت کے نتیجے کی الگ الگ جانچ ہوتی ہے۔
اکاؤنٹ کی حد
نجی مسودے، کام، استعمال اور 𝕏 کنکشن سائن اِن شدہ صارف سے منسلک ہیں۔ اکاؤنٹ کی شناخت دستی طور پر لکھنے سے اس اکاؤنٹ کی طرف سے اشاعت کی اجازت نہیں ملتی۔
𝕏 ٹوکن خفیہ حالت میں محفوظ ہوتے ہیں اور انٹرفیس کو نہیں دیے جاتے۔ منقطع کرنے سے ٹوکن کا مقامی استعمال اور تجدید رک جاتی ہے؛ 𝕏 پر منسوخی کا نتیجہ الگ دکھایا جاتا ہے۔
ارسال کی حد
بھیجنے سے فوراً پہلے موجودہ اجازت، اکاؤنٹ/موضوع/عمل روکنے کی ترتیبات اور اشاعت کی تاریخ دوبارہ جانچی جاتی ہے۔ ہر ارسال کے لیے مستقل نشان رکھا جاتا ہے۔ دور دراز نتیجہ غیر یقینی ہو تو خودکار طور پر دوبارہ نہیں بھیجا جاتا۔
خودکار لائکس یا براہ راست پیغامات نہیں بھیجے جاتے۔ جواب کے لیے سرکاری ثبوت درکار ہے کہ ہدف مصنف نے منسلک اکاؤنٹ کو طلب کیا تھا۔ اشاعت کی نامعلوم اجازت بند رہتی ہے۔
سیکیورٹی رپورٹ
اگر کوئی کمزوری ملے تو پہلے پروجیکٹ کے نگران سے نجی رپورٹنگ چینل مانگیں۔ عوامی ایشو میں ٹوکن، سیشن کوکی، نجی مسودے یا قابلِ عمل حملے کی تفصیل شامل نہ کریں۔
متاثرہ ورژن، متوقع اجازت کی حد اور ذاتی ڈیٹا کے بغیر مقامی طور پر دہرانے کے مراحل بتائیں۔ مقامی فکسچر کے نتیجے اور حقیقی دور دراز نتیجے میں واضح فرق رکھیں۔ رپورٹنگ کا طریقہ ریپوزٹری کی SECURITY فائل میں درج ہے۔