ਸੁਰੱਖਿਆ ਮਾਡਲ

ਕਿਵੇਂ WindowsHelper ਤੁਹਾਡੇ PC + ਤੁਹਾਡੇ ਫ਼ੋਨ ਦੀ ਰੱਖਿਆ ਕਰਦਾ ਹੈ, ਅਸੀਂ ਕਿਹੜੀ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫ਼ੀ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਾਂ, ਅਤੇ ਅਸੀਂ ਸਪਸ਼ਟ ਤੌਰ 'ਤੇ ਕਿਸ ਤੋਂ ਬਚਾਅ ਨਹੀਂ ਕਰਦੇ ਹਾਂ। ਆਖਰੀ ਵਾਰ ਅੱਪਡੇਟ ਕੀਤਾ: 25-04-2026।

ਪੇਅਰਿੰਗ-ਕੋਡ ਜੀਵਨ ਚੱਕਰ

ਪੇਅਰਿੰਗ ਕੋਡ ਉਹ ਸਾਂਝਾ ਗੁਪਤ ਹੈ ਜਿਸ ਤੋਂ ਹਰ ਦੂਜਾ ਕ੍ਰਿਪਟੋ ਓਪਰੇਸ਼ਨ ਲਿਆ ਜਾਂਦਾ ਹੈ। ਪੂਰਾ ਜੀਵਨ ਚੱਕਰ:

[ ਫ਼ੋਨ 8 ਅੱਖਰਾਂ ਦਾ ਬੇਤਰਤੀਬ ਕੋਡ ਬਣਾਉਂਦਾ ਹੈ ]
   ↓
[ ਫ਼ੋਨ ਕੋਡ + sessionId ਨੂੰ Firestore ਦੇ pc_connections ਦਸਤਾਵੇਜ਼ ਵਿੱਚ ਲਿਖਦਾ ਹੈ ]
   ↓
[ ਫ਼ੋਨ ਸਕਰੀਨ ਉੱਤੇ ਵਰਤੋਂਕਾਰ ਨੂੰ ਕੋਡ ਦਿਖਾਉਂਦਾ ਹੈ ]
   ↓
[ ਵਰਤੋਂਕਾਰ ਕੋਡ ਪੜ੍ਹਦਾ ਹੈ ਅਤੇ ਇਸਨੂੰ Companion ਦੇ ਇਨਪੁੱਟ ਖਾਨੇ ਵਿੱਚ ਟਾਈਪ ਕਰਦਾ ਹੈ ]
   ↓
[ Companion ਕੋਡ ਨਾਲ ਮੇਲ ਖਾਂਦਾ ਉਡੀਕ ਰਿਹਾ ਸੈਸ਼ਨ Firestore ਵਿੱਚ ਲੱਭਦਾ ਹੈ ]
   ↓
[ ਦੋਵੇਂ ਪਾਸੇ SHA-256(ਕੋਡ, sessionId) ਤੋਂ ਇਨਕ੍ਰਿਪਸ਼ਨ ਕੁੰਜੀਆਂ ਬਣਾਉਂਦੇ ਹਨ ]
   ↓
[ ਕੋਡ ਦੋਵਾਂ ਪਾਸਿਆਂ ਦੀ ਮੈਮੋਰੀ ਵਿੱਚ ਰਹਿੰਦਾ ਹੈ; ਕੋਈ ਵੀ ਇਸਨੂੰ Firestore ਵਿੱਚ ਨਹੀਂ ਲਿਖਦਾ ]
   ↓
[ ਕਨੈਕਸ਼ਨ ਤੋੜਨਾ / ਮੁੜ ਜੋੜਨਾ ਦੋਵਾਂ ਪਾਸਿਆਂ ਤੋਂ ਕੋਡ ਮਿਟਾ ਦਿੰਦਾ ਹੈ ]

• ਬੇਤਰਤੀਬ: ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਤੌਰ 'ਤੇ ਸੁਰੱਖਿਅਤ RNGs ਦੁਆਰਾ ਤਿਆਰ ਕੀਤੇ ਗਏ ਕੋਡ।
• 30-ਅੱਖਰੀ ਵਰਣਮਾਲਾ × 8 ਥਾਂਵਾਂ ≈ 656 ਅਰਬ ਸੁਮੇਲ। ਨਜ਼ਰ ਦੀ ਗ਼ਲਤਫ਼ਹਿਮੀ ਤੋਂ ਬਚਣ ਲਈ I, L, O, Z, 0 ਅਤੇ 1 ਛੱਡੇ ਗਏ ਹਨ — ਸੁਰੱਖਿਆ ਦੇ ਕਾਰਨ ਨਹੀਂ। ਕੋਡ ਦੀ ਥਾਂ ਇੰਨੀ ਸੰਘਣੀ ਹੈ ਕਿ Firestore ਦੀਆਂ ਦਰ-ਹੱਦਾਂ ਨਾਲ 10 ਮਿੰਟ ਦੀ ਬਰੂਟ-ਫੋਰਸ ਵਿੰਡੋ ਅਸੰਭਵ ਹੈ।
• ਇਸ ਪੀਸੀ 'ਤੇ ਐਨਕ੍ਰਿਪਟ ਕਰਕੇ ਰੱਖਿਆ ਜਾਂਦਾ ਹੈ। Companion ਕੋਡ ਨੂੰ ਤੁਹਾਡੇ Windows ਖਾਤੇ ਦੀ ਰਜਿਸਟਰੀ ਵਿੱਚ DPAPI ਨਾਲ ਐਨਕ੍ਰਿਪਟ ਕਰਕੇ ਸਾਂਭਦਾ ਹੈ, ਤਾਂ ਜੋ ਰੀਸਟਾਰਟ ਤੋਂ ਬਾਅਦ ਮੁੜ ਜੁੜ ਸਕੇ।
• ਮਿਟਾ ਦਿੱਤਾ ਜਾਂਦਾ ਹੈ: ਜਦੋਂ ਤੁਸੀਂ ਕਨੈਕਸ਼ਨ ਤੋੜ ਕੇ ਸੈਸ਼ਨ ਸਾਫ਼ ਕਰਦੇ ਹੋ, ਕੋਡ ਬਦਲਦੇ ਹੋ ਜਾਂ ਅਣਇੰਸਟਾਲ ਕਰਦੇ ਹੋ। ਐਪ ਬੰਦ ਕਰਨ 'ਤੇ ਇਹ ਰਹਿੰਦਾ ਹੈ, ਤਾਂ ਜੋ Companion ਮੁੜ ਜੁੜ ਸਕੇ।

ਕ੍ਰਿਪਟੋਗ੍ਰਾਫੀ

AES-256-GCM (ਕਮਾਂਡ ਗੁਪਤਤਾ + ਇਕਸਾਰਤਾ)

ਵਾਇਰ ਉੱਤੇ ਭੇਜੀ ਗਈ ਹਰ ਕਮਾਂਡ ਨੂੰ AES-256-GCM, ਇੱਕ ਪ੍ਰਮਾਣਿਤ-ਏਨਕ੍ਰਿਪਸ਼ਨ ਮੋਡ ਨਾਲ ਐਨਕ੍ਰਿਪਟ ਕੀਤਾ ਗਿਆ ਹੈ।

• ਕੁੰਜੀ: 256 ਬਿੱਟ, ਇਸ ਤਰ੍ਹਾਂ ਲਿਆ ਗਿਆ SHA-256("WH_SECURE_{code}_{sessionId}_CMD_KEY").
• Nonce: 96 ਬਿੱਟ (12 ਬਾਈਟ), ਦੁਆਰਾ ਤਾਜ਼ੇ ਪ੍ਰਤੀ-ਸੁਨੇਹੇ ਨੂੰ ਤਿਆਰ ਕੀਤਾ ਗਿਆ Random.secure() ਫੋਨ 'ਤੇ ਜਾਂ RandomNumberGenerator Companion ਵਾਲੇ ਪਾਸੇ।
• ਪ੍ਰਮਾਣਿਕਤਾ ਟੈਗ: 128 ਬਿੱਟ (16 ਬਾਈਟ), ਸਿਫਰ ਟੈਕਸਟ ਨਾਲ ਜੋੜਿਆ ਗਿਆ।
• ਵਾਇਰ ਫਾਰਮੈਟ: AESGCM:<nonce_b64>:<ciphertext_b64>:<tag_b64>
• Nonce ਮੁੜ ਨਾ ਵਰਤੇ ਜਾਣ ਦੀ ਸੁਰੱਖਿਆ: CSPRNG ਤੋਂ ਆਏ 96-ਬਿੱਟ nonce ਇੱਕ ਸੈਸ਼ਨ ਕੁੰਜੀ ਉੱਤੇ 2³² ਸੁਨੇਹਿਆਂ ਤੱਕ ਜਨਮਦਿਨ-ਵਿਰੋਧਾਭਾਸ ਟੱਕਰ ਦੀ ਸੰਭਾਵਨਾ ਨੂੰ ਲਗਭਗ 2⁻³² ਉੱਤੇ ਰੱਖਦੇ ਹਨ — ਇਹ ਬੇਤਰਤੀਬ GCM nonce ਲਈ ਮਿਆਰੀ ਹੱਦ ਹੈ, ਅਤੇ ਕਿਸੇ ਵੀ ਵਾਜਬ ਕਮਾਂਡ ਗਿਣਤੀ ਤੋਂ ਕਿਤੇ ਵੱਧ ਹੈ।

HMAC-SHA256 (ਕਮਾਂਡ ਪ੍ਰਮਾਣਿਕਤਾ)

ਹਰ ਕਮਾਂਡ ਵਿੱਚ ਇੱਕ HMAC ਦਸਤਖਤ ਵੀ ਹੁੰਦੇ ਹਨ ਇਸਲਈ ਇੱਕ ਫ਼ੋਨ ਜੋ ਜੋੜਾ ਕੋਡ ਨੂੰ ਨਹੀਂ ਜਾਣਦਾ ਹੈ ਉਹ ਕਮਾਂਡਾਂ ਨੂੰ ਇੰਜੈਕਟ ਨਹੀਂ ਕਰ ਸਕਦਾ ਭਾਵੇਂ ਇਹ ਫਾਇਰਸਟੋਰ ਨੂੰ ਲਿਖ ਸਕਦਾ ਹੈ।

• ਕੁੰਜੀ: 256 bits, derived as SHA-256("WH_SECURE_{code}_{sessionId}_HMAC_KEY"). ਇਨਕ੍ਰਿਪਸ਼ਨ ਕੁੰਜੀ ਤੋਂ ਵੱਖ ਕਰੋ।
• ਖੇਤਰ ਦਾ ਘੇਰਾ: HMAC-SHA256(hmacKey, commandId | ciphertext | sentAtMillis). ਪਾਈਪ ਸ਼ਾਬਦਿਕ ਪਾਈਪ ਅੱਖਰ ਹਨ, ਸੀਮਾਕਾਰ ਨਹੀਂ - ਤਿੰਨ ਜੋੜੀਆਂ ਗਈਆਂ ਤਾਰਾਂ।
• ਪੁਸ਼ਟੀ ਦਾ ਕ੍ਰਮ: ਡੀਕ੍ਰਿਪਸ਼ਨ ਤੋਂ ਪਹਿਲਾਂ HMAC ਦੀ ਪੁਸ਼ਟੀ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਜਾਅਲੀ ਸੁਨੇਹੇ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਕਾਰਵਾਈਆਂ ਉੱਤੇ ਇੱਕ ਵੀ CPU ਚੱਕਰ ਬਰਬਾਦ ਨਹੀਂ ਕਰਦੇ।

ਧਮਕੀ ਮਾਡਲ

ਧਮਕੀ	ਸਥਿਤੀ	ਨੋਟਸ
ਸਥਾਨਕ ਨੈੱਟਵਰਕ 'ਤੇ ਸੁਣਨ ਵਾਲਾ	ਘਟਾਇਆ	AES-GCM ਸਿਫਰਟੈਕਸਟ MITM ਨਿਰੀਖਕਾਂ ਲਈ ਅਪਾਰਦਰਸ਼ੀ ਹੈ।
Firestore ਸਰਵਰਾਂ 'ਤੇ ਸੁਣਨ ਵਾਲਾ	ਘਟਾਇਆ	Google ਨੂੰ AESGCM:... ਬਲੌਬ ਦਿਸਦੇ ਹਨ, ਕਮਾਂਡਾਂ ਨਹੀਂ।
ਹਮਲਾਵਰ ਜੋ ਫਾਇਰਸਟੋਰ ਨੂੰ ਲਿਖ ਸਕਦਾ ਹੈ ਪਰ ਕੋਡ ਨਹੀਂ ਜਾਣਦਾ	ਘਟਾਇਆ	HMAC ਤਸਦੀਕ ਅਸਫਲ ਹੁੰਦੀ ਹੈ; Companion ਇਨਕਾਰ ਨੂੰ ਲੌਗ ਕਰਦਾ ਹੈ ਅਤੇ ਚਲਾਉਣ ਤੋਂ ਇਨਕਾਰ ਕਰਦਾ ਹੈ।
ਹਮਲਾਵਰ ਜਿਸਨੇ ਪੇਅਰਿੰਗ ਕੋਡ ਨੂੰ ਕਰੈਕ / ਫਿਸ਼ ਕੀਤਾ	ਬਕਾਇਆ	ਉਹ ਹੁਕਮ ਜਾਰੀ ਕਰ ਸਕਦੇ ਹਨ ਜਿਵੇਂ ਕਿ ਉਹ ਉਪਭੋਗਤਾ ਸਨ। ਮਿਟੀਗੇਸ਼ਨ: ਟ੍ਰੇ ਮੀਨੂ ਤੋਂ ਕੋਡ ਨੂੰ ਘੁੰਮਾਓ।
ਇੱਕ ਰਿਕਾਰਡ ਕੀਤੀ ਕਮਾਂਡ ਨੂੰ ਰੀਪਲੇਅ ਕਰੋ	ਬਕਾਇਆ	sentAtMillis HMAC ਨਾਲ ਬੱਝਿਆ ਹੈ; Companion ਅਜੇ ਵੈਧਤਾ ਦੀ ਮਿਆਦ ਲਾਗੂ ਨਹੀਂ ਕਰਦਾ। ਭਵਿੱਖ ਦਾ ਸੁਧਾਰ ਮਿਆਦ ਪੁੱਗਣ ਦਾ ਸਮਾਂ ਜੋੜੇਗਾ।
LAN-ਮੋਡ ਅਣ-ਪ੍ਰਮਾਣਿਤ ਹਮਲਾਵਰ	ਘਟਾਇਆ	WebSocket ਜੋੜਾ ਹੈਂਡਸ਼ੇਕ ਕੋਡ ਨੂੰ ਪ੍ਰਮਾਣਿਤ ਕਰਦਾ ਹੈ; HMAC + AES ਗੇਟ ਹਰ ਅਗਲੀ ਕਮਾਂਡ।
ਚੋਰੀ ਕੀਤੀ ਜੋੜੀ ਕੁੰਜੀ ਨਾਲ ਸਮਝੌਤਾ ਕੀਤਾ ਗਿਆ ਫ਼ੋਨ	ਬਕਾਇਆ	"ਉਪਭੋਗਤਾ ਆਪਣੇ ਆਪ" ਤੋਂ ਵੱਖ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਮਿਟੀਗੇਸ਼ਨ: ਦਰ ਸੀਮਾ (10 cmd/min) + ਵਿਨਾਸ਼ਕਾਰੀ-ਕਮਾਂਡ ਪੁਸ਼ਟੀ ਲਈ PC-ਸਾਈਡ ਕਲਿੱਕ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ।
ਫ਼ੋਨ ਐਪ ਤੋਂ ਗਲਤ ਟਾਈਪ ਕੀਤੀ ਕਮਾਂਡ	ਘਟਾਇਆ	ਫ਼ੋਨ ਵਾਲੇ ਪਾਸੇ ਦੀ ਇਜਾਜ਼ਤ-ਸੂਚੀ ਅਣਪਛਾਤੇ ਅਗੇਤਰਾਂ ਨੂੰ ਰੋਕਦੀ ਹੈ; Companion ਵਾਲੇ ਪਾਸੇ ਦੀ ਪਹਿਲਾਂ-ਜਾਂਚ ਉਹਨਾਂ ਕਮਾਂਡਾਂ ਨੂੰ ਰੋਕਦੀ ਹੈ ਜੋ ਮੌਜੂਦ ਨਾ ਹੋਣ ਵਾਲੀਆਂ ਸੇਵਾਵਾਂ ਵੱਲ ਹੁੰਦੀਆਂ ਹਨ।
ਵਿਨਾਸ਼ਕਾਰੀ ਕਮਾਂਡ ਅਚਾਨਕ ਚਲਦੀ ਹੈ	ਘਟਾਇਆ	Companion ਵਾਲੇ ਪਾਸੇ ਦੀ ਵਿੰਡੋ Remove-Item, Format-Volume, reg delete, shutdown /r ਆਦਿ ਨੂੰ ਮਨਜ਼ੂਰੀ ਦੇਣ ਲਈ ਵਰਤੋਂਕਾਰ ਦੀ ਕਲਿੱਕ ਮੰਗਦੀ ਹੈ।
ਹੰਗ/ਭਗੌੜਾ PowerShell ਪ੍ਰਕਿਰਿਆ	ਘਟਾਇਆ	ਹਰ ਹੁਕਮ ਦੀ ਸਮਾਂ-ਹੱਦ ਹੁੰਦੀ ਹੈ — ਮੂਲ ਰੂਪ ਵਿੱਚ 5 ਮਿੰਟ, ਲੰਮੇ ਚੱਲਣ ਵਾਲੇ ਠੀਕ-ਕਰਨ ਲਈ 45, ਸਖ਼ਤ ਛੱਤ 'ਤੇ 60 — ਅਤੇ ਸਾਰਾ ਪ੍ਰੋਸੈੱਸ ਟ੍ਰੀ ਬੰਦ ਕਰ ਦਿੱਤਾ ਜਾਂਦਾ ਹੈ।
Companion .exe ਡਾਊਨਲੋਡ ਅਤੇ ਰਨ ਵਿਚਕਾਰ ਛੇੜਛਾੜ	ਘਟਾਇਆ	SHA-256 companion-version.json ਵਿੱਚ ਪ੍ਰਕਾਸ਼ਿਤ ਹੁੰਦਾ ਹੈ; ਵਰਤੋਂਕਾਰ ਇਸਦੀ ਜਾਂਚ ਕਰ ਸਕਦੇ ਹਨ। ਲਾਂਚ ਤੋਂ ਪਹਿਲਾਂ Authenticode ਦਸਤਖ਼ਤ ਦੀ ਯੋਜਨਾ ਹੈ।
Companion ਕਰੈਸ਼ ਲੀਕ ਸੰਵੇਦਨਸ਼ੀਲ ਸਥਿਤੀ	ਘਟਾਇਆ	ਕਰੈਸ਼ ਰਿਪੋਰਟਾਂ + ਫਾਇਰਸਟੋਰ ਐਰਰ ਰਾਈਟਬੈਕ ਸੈਨੀਟਾਈਜ਼ %USERPROFILE% / %MACHINE% / %USER%.
ਚੋਰੀ ਕੀਤੀ ਡਿਵਾਈਸ, ਲਗਾਤਾਰ ਰਜਿਸਟਰੀ ਜੋੜਾਕਰਨ ਕੁੰਜੀ	ਘਟਾਇਆ	ਸਥਿਰ ਪੇਅਰਿੰਗ ਕੋਡ ਨੂੰ Windows DPAPI (ਪ੍ਰਤੀ-ਖਾਤਾ) ਨਾਲ ਐਨਕ੍ਰਿਪਟ ਕੀਤਾ ਗਿਆ ਹੈ, ਇਸਲਈ ਇਸਨੂੰ ਕਾਪੀ ਕੀਤੀ ਡਿਸਕ ਜਾਂ ਕਿਸੇ ਵੱਖਰੇ Windows ਖਾਤੇ ਤੋਂ ਨਹੀਂ ਪੜ੍ਹਿਆ ਜਾ ਸਕਦਾ ਹੈ।

ਦਾਇਰੇ ਤੋਂ ਬਾਹਰ

ਜਿਨ੍ਹਾਂ ਤੋਂ WindowsHelper ਸਪਸ਼ਟ ਤੌਰ ਉੱਤੇ ਬਚਾਅ ਨਹੀਂ ਕਰਦਾ:

• ਸਮਝੌਤਾ ਕੀਤਾ Windows ਖਾਤਾ ਸਾਥੀ ਨੂੰ ਚਲਾ ਰਿਹਾ ਹੈ. ਅਸੀਂ ਮੰਨਦੇ ਹਾਂ ਕਿ ਉਪਭੋਗਤਾ ਦਾ PC ਉਹਨਾਂ ਦਾ ਹੈ। ਉਪਭੋਗਤਾ ਦੇ PC 'ਤੇ ਪ੍ਰਸ਼ਾਸਕ ਵਾਲਾ ਹਮਲਾਵਰ ਪਹਿਲਾਂ ਹੀ ਜਿੱਤ ਚੁੱਕਾ ਹੈ।
• ਸਮਝੌਤਾ ਕੀਤਾ ਫ਼ੋਨ ਐਪ ਬਾਈਨਰੀ। ਅਸੀਂ ਪਲੇਟਫਾਰਮ ਦੇ ਐਪ ਸਟੋਰ ਦੁਆਰਾ ਪ੍ਰਦਾਨ ਕੀਤੇ ਜਾਣ ਤੋਂ ਇਲਾਵਾ ਛੇੜਛਾੜ ਦੇ ਵਿਰੁੱਧ Android/iOS ਬਿਲਡ 'ਤੇ ਹਸਤਾਖਰ ਨਹੀਂ ਕਰਦੇ ਹਾਂ।
• ਰਾਸ਼ਟਰ-ਪੱਧਰੀ ਵਿਰੋਧੀ, ਜਿਨ੍ਹਾਂ ਕੋਲ Google ਦੇ Firestore ਜਾਂ HTTPS ਪਿੱਛੇ ਦੀਆਂ ਸਰਟੀਫਿਕੇਟ ਅਥਾਰਟੀਆਂ ਨੂੰ ਤੋੜਨ ਦੇ ਸਾਧਨ ਹਨ। ਇਹ ਉਤਪਾਦ ਆਮ ਵਰਤੋਂਕਾਰ-ਪੱਧਰ ਦੇ ਖ਼ਤਰਿਆਂ ਲਈ ਹੈ — ਨੌਸਿਖੀਏ ਹੈਕਰ, ਐਵੇਂ ਝਾਤੀ ਮਾਰਨ ਵਾਲੇ, ਨਾਰਾਜ਼ ਘਰ ਦੇ ਜੀਅ — ਸਰਕਾਰਾਂ ਲਈ ਨਹੀਂ।
• ਪਾਵਰ / EM ਵਿਸ਼ਲੇਸ਼ਣ ਰਾਹੀਂ AES-GCM ਉੱਤੇ ਸਾਈਡ-ਚੈਨਲ ਹਮਲੇ। Companion ਕੋਈ ਸਮਾਰਟ ਕਾਰਡ ਨਹੀਂ ਹੈ।

ਖੁਲਾਸਾ

• ਈਮੇਲ support@windowshelper.app ਵਿਸ਼ੇ ਦੇ ਨਾਲ [security].
• ਕਿਰਪਾ ਕਰਕੇ ਵਰਜਨ ਨੰਬਰ, ਰੀਪ੍ਰੋ ਸਟੈਪਸ, ਪ੍ਰਭਾਵ, ਅਤੇ ਆਦਰਸ਼ ਫਿਕਸ ਸ਼ਾਮਲ ਕਰੋ।
• ਅਸੀਂ 48 ਘੰਟਿਆਂ ਵਿੱਚ ਜਵਾਬ ਦੇਣ ਅਤੇ ਇੱਕ ਹਫ਼ਤੇ ਵਿੱਚ ਗੰਭੀਰਤਾ ਤੈਅ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦੇ ਹਾਂ। ਗੰਭੀਰ ਸਮੱਸਿਆਵਾਂ ਨੂੰ ਨਿਯਮਤ ਚੱਕਰ ਤੋਂ ਬਾਹਰ ਰਿਲੀਜ਼ ਮਿਲਦੀ ਹੈ।
• ਖੁਲਾਸਾ ਵਿੰਡੋ: ਸ਼ੁਰੂਆਤੀ ਰਿਪੋਰਟ ਤੋਂ 90 ਦਿਨ, ਜਾਂ ਆਪਸੀ ਸਮਝੌਤੇ ਦੁਆਰਾ ਪਹਿਲਾਂ।
• ਵਰਤਮਾਨ ਵਿੱਚ ਕੋਈ ਅਦਾਇਗੀ ਬੱਗ ਬਾਊਂਟੀ ਨਹੀਂ — ਅਸੀਂ ਰਿਪੋਰਟਰਾਂ ਨੂੰ ਰੀਲੀਜ਼ ਨੋਟਸ ਵਿੱਚ ਕ੍ਰੈਡਿਟ ਦਿੰਦੇ ਹਾਂ (ਇਜਾਜ਼ਤ ਨਾਲ)।