الإبلاغ عن مشكلة أمنية

إن وجدت ثغرة في المنصة فأخبرنا بها. نشكر كل من يبلّغ بحسن نية، ولا نتخذ أي إجراء قانوني ضد من يبحث بحسن نية ووفق هذه القواعد.

كيف تبلّغ

يُنشر عنوان الإبلاغ هنا عند إطلاق المنصة.

ما الذي نحتاجه

• الصفحة أو عنوان الواجهة (endpoint)، والخطوات التي تُظهر المشكلة.
• ما الذي يستطيع المهاجم فعله بها.
• طريقة للتواصل معك إن احتجنا إلى سؤال.

القواعد

• لا تطّلع على بيانات أشخاص آخرين أكثر مما يلزم لإثبات المشكلة، ولا تحتفظ بها ولا تنشرها.
• لا تعطّل الخدمة ولا تُغرقها بالطلبات، ولا ترسل رسائل إلى المستخدمين.
• امنحنا وقتاً لإصلاح المشكلة قبل أن تتحدث عنها علناً.

ما الذي نفعله

نردّ على كل بلاغ، ونخبرك بما وجدناه وبموعد الإصلاح، ونذكر اسمك بعد الإصلاح إن رغبت.