الإبلاغ عن مشكلة أمنية
إذا لاحظت مشكلة أمنية في almousa.dev، يرجى إرسال بلاغ خاص إلى:
contact@almousa.dev
عنوان الرسالة المقترح: بلاغ أمني — almousa.dev
البريد الإلكتروني هو الطريقة المفضلة لاستقبال البلاغات. يمكن إرسال البلاغ بالعربية أو الإنجليزية.
النطاق
تشمل هذه السياسة اسم المضيف almousa.dev فقط. لا تشمل تلقائيًا النطاقات الفرعية، بما فيها www.almousa.dev، أو مواقع العملاء أو خدمات الأطراف الثالثة أو أي نطاق آخر.
المعلومات المفيدة في البلاغ
- الرابط أو الوظيفة المتأثرة.
- وصف واضح للمشكلة والأثر المحتمل.
- خطوات إعادة إنتاج آمنة ومحدودة.
- وقت ملاحظة المشكلة وأي تفاصيل تقنية لازمة لفهمها.
- لقطات منقحة عند الحاجة، دون بيانات شخصية أو أسرار.
لا ترسل كلمات مرور أو مفاتيح وصول أو بيانات تخص الآخرين. إذا احتاج التحقيق إلى معلومات حساسة، ننسق وسيلة مناسبة لنقلها.
التعامل المسؤول
هذه السياسة قناة لاستقبال البلاغات، ولا تمنح إذنًا عامًا للفحص أو اختبار الاختراق، سواء على almousa.dev أو أي نظام آخر. يلزم قبل أي اختبار نشط الحصول على تصريح كتابي يحدد الأصول والطرق والمدة وحدود الاختبار من صاحب الصلاحية.
يرجى تجنب تعطيل الخدمة أو تعديل البيانات أو حذفها أو تجاوز الصلاحيات أو الوصول إلى بيانات أشخاص آخرين أو الهندسة الاجتماعية. إذا ظهرت بيانات حساسة دون قصد، توقف وأبلغ بأقل قدر لازم دون تنزيلها أو مشاركتها.
ننسق نشر تفاصيل البلاغ بما يحمي المستخدمين ويتيح تقييم المشكلة ومعالجتها، دون تقييد حقك في الإبلاغ للجهات المختصة أو أي التزام نظامي.
الاستلام والمتابعة
نؤكد استلام البلاغ خلال 3 أيام عمل. قد نطلب معلومات إضافية للتحقق منه. يُحدد توقيت المعالجة بحسب الخطورة والأثر وتعقيد الإصلاح؛ مهلة تأكيد الاستلام ليست وعدًا بإنهاء الإصلاح خلال المدة نفسها.
مهلة تأكيد الاستلام لا تؤخر أي إشعارات نظامية واجبة للجهات المختصة أو الأفراد عند حدوث تسرب للبيانات.