الأمان

الإبلاغ عن ثغرة

يُرجى الإبلاغ سرًّا عبر البريد الإلكتروني إلى عنوان الأمان أدناه. لا حاجة إلى حساب على أي منصة. ولا تفتح بلاغًا علنيًا عن مشكلة أمنية.

اذكر ما وجدته ومكانه وطريقة إعادة إنتاجه (ويُفضَّل بملف اصطناعي) وأثره كما تراه. لا ترسل مستندًا شخصيًا حقيقيًا أبدًا.

ما الذي تتوقعه

• نهدف إلى تأكيد استلام البلاغ خلال 3 أيام عمل.
• نهدف إلى تقديم تقييم أولي خلال 10 أيام عمل.
• نهدف إلى إصلاح المشكلات الحرجة والعالية أو تخفيف أثرها خلال 30 يومًا من الفرز حيثما أمكن.
• سنخبرك بصدق إن اختلفنا معك في كون الأمر ثغرة، ونبيّن السبب.

هذه أهداف وليست ضمانات.

النطاق

داخل النطاق: الموقع وشيفرة المعالجة وواجهة الخادم. خارج النطاق: خلل داخل محرك المتصفح نفسه، ومخرجات الفحص الآلي التي لا يثبت لها أثر.

مزيد من التفاصيل

يُنشر نموذج التهديدات وسياسة ترويسات الأمان مع الشيفرة المصدرية. وتذهب بلاغات إساءة الاستخدام والإزالة إلى عنوان البلاغات في صفحة التواصل.