→ الرئيسية
سياسة الأمان والثغرات
أخبرونا عن أي ثغرة. نتعامل معها بجدية.
نرغب في معرفة أي ثغرة أمنية في برمجياتنا. توضح هذه الصفحة كيفية الإبلاغ عنها، وما الذي تتوقعونه، وكيف تحدّ البرمجيات من المخاطر.
كيفية الإبلاغ
راسلونا على security@DOMAIN-TBD.example. يُرجى ذكر المنتج والإصدار وخطوات إعادة إنتاج المشكلة وما لاحظتموه. يُرجى عدم إرسال بيانات عملاء حقيقية. تتوفر نسخة مقروءة آلياً من هذه الصفحة على /.well-known/security.txt.
ما الذي يحدث بعد ذلك
- نؤكد استلام بلاغكم.
- نعيد إنتاج المشكلة ونقيّمها.
- نصلحها بتحديث موقّع ونُبلغ العملاء المتأثرين.
- إن رغبتم، نذكر اسمكم عند نشر الإشعار.
ما نطلبه منكم
- اختبروا تثبيتكم الخاص فقط. لا تصلوا إلى بيانات ليست لكم.
- امنحونا وقتاً معقولاً لإصلاح المشكلة قبل نشر التفاصيل.
- لا تُجروا هجمات تعطّل خط الإنتاج.
كيف تحدّ البرمجيات من المخاطر
- تعمل على خادمكم الخاص. بلا سحابة وبلا قياس عن بُعد: لا ترسل بيانات استخدام ولا تقارير أعطال.
- إصدارات وتحديثات موقّعة. التحديثات حزم تختارون تثبيتها بأنفسكم.
- مفاتيح الترخيص مرتبطة بجهازكم ويُتحقق منها دون اتصال بالإنترنت.
- سجل تدقيق يكشف العبث: السجلات مترابطة ببصمات (هاش)، والتصحيحات تُضاف كسجلات جديدة، والتصدير موقّع.
- مساعد الذكاء الاصطناعي يعمل دون إنترنت ويقترح فقط. القرار للإنسان.
تصف هذه السياسة كيفية تعاملنا مع البلاغات. وهي ليست اتفاقية قانونية ولا ضماناً لمدد الاستجابة.