الإفصاح المسؤول عن الثغرات الأمنية

قناة البلاغ والمعلومات اللازمة

أرسل البلاغ عبر رابط الأمان أدناه إلى البريد التشغيلي الحالي. اذكر الخدمة والرابط المتأثر ووصف الخلل وخطوات إعادة إنتاج محدودة والأثر المتوقع ووقت الملاحظة ووسيلة التواصل، مع أدلة منقحة بالحد الضروري. لا ترسل رموز دخول أو بيانات مستخدم آخر أو أدوات ضارة؛ ويمكن تنسيق وسيلة مناسبة لتبادل دليل حساس عند الضرورة.

بحث حسن النية وأقل قدر من البيانات

اقتصر على حساباتك وبيانات اختبار مصرح لك بها، واستخدم أقل اختبار لازم لإثبات الخلل. توقف فور ظهور وصول إلى بيانات مستخدم آخر ولا تتصفحها أو تعدلها أو تنسخها أو تشاركها؛ أبلغ عن الواقعة دون توسيع الاستغلال. هذه السياسة قناة تنسيق وليست تصريحًا مفتوحًا لاختبار أنظمة الأطراف الثالثة أو تجاوز ضوابط الوصول.

الأساليب المحظورة

يمنع DoS أو إغراق الطلبات أو تعطيل الخدمة أو البرمجيات الضارة أو الهندسة الاجتماعية أو التصيد أو الوصول الفيزيائي أو استخراج قواعد البيانات أو إتلاف البيانات أو تثبيت استمرارية وصول. يمنع الابتزاز أو التهديد بالإفصاح أو بيع بيانات أو ثغرات تخص المستخدمين. لا تختبر خدمات Clerk أو Cloudflare أو غيرها خارج تصريح أصحابها.

التنسيق قبل الإفصاح العام

نسعى لمراجعة البلاغ والتنسيق بشأن المعالجة وإعادة الاختبار الآمن؛ لا ننشر مدة استجابة غير مثبتة. نسّق معنا قبل إفصاح عام قد يعرض المستخدمين للخطر، ولا تنشر بيانات شخصية أو أسرارًا. لا يوجد في هذه السياسة برنامج Bug Bounty أو وعد بمكافأة مالية، ولا يمنح إرسال البلاغ حقًا في مكافأة أو حصانة قانونية لا تستطيع Specatalog منحها. تبقى الأنظمة وحقوق الأطراف منطبقة.

التواصل