سياسة الإفصاح عن الثغرات الأمنية

كيفية الإبلاغ

راسلنا عبر البريد الإلكتروني مع وصف واضح للمشكلة وخطوات إعادة إنتاجها والرابط أو المكوّن المتأثر والأثر المحتمل. يُرجى تضمين تفاصيل كافية تمكّننا من التحقّق من النتيجة وإعادة إنتاجها.

بالنسبة للتقارير الحساسة يمكننا تزويدك بمفتاح PGP عند الطلب. يُرجى عدم الإفصاح عن المشكلة علنًا حتى نؤكّد معالجتها.

الحماية القانونية

• لن نتّخذ أو ندعم أي إجراء قانوني ضد الباحثين الذين يتصرّفون بحسن نية ويلتزمون بهذه السياسة.
• يعني البحث بحسن نية: عدم انتهاك الخصوصية، وعدم إتلاف البيانات، وعدم الإضرار بالخدمة، وعدم الوصول إلى بيانات تتجاوز الحد الأدنى اللازم لإثبات المشكلة.
• إذا لم تكن متأكّدًا مما إذا كان إجراء ما مصرّحًا به، فتواصل معنا أولًا.

ما تتوقّعه منّا

1. إقرار باستلام تقريرك خلال 3 أيام عمل.
2. تقييم أولي وتصنيف للخطورة خلال 10 أيام عمل.
3. تحديثات منتظمة حول تقدّم المعالجة حتى إغلاق المشكلة.
4. نسب الفضل إليك في الاكتشاف، بإذنك، بعد إصدار الإصلاح.