الأمان والإبلاغ عن الثغرات

كيفية الإبلاغ

أرسل نتائجك مع الخطوات اللازمة لإعادة إنتاج المشكلة إلى info@bysirius.com. وأرفق لقطة شاشة أو تسجيلًا قصيرًا إن أمكن. وللمعلومات القابلة للقراءة آليًا، راجع /.well-known/security.txt.

القواعد

• اختبر فقط على البيانات الخاصة بحسابك؛ ولا تصل إلى بيانات المستخدمين الآخرين أو تعدّلها أو تحذفها.
• تجنّب الاختبارات التي قد تؤدي إلى تعطيل الخدمة (DDoS، والقوة الغاشمة، والبريد المزعج).
• لا تكشف الثغرة علنًا قبل إبلاغنا ومنحنا وقتًا معقولًا لإصلاحها.
• لا تحتفظ بأي بيانات تحصل عليها ولا تشاركها مع أطراف ثالثة.

التقييم

لن نتخذ إجراءات قانونية ضد الباحثين الذين يتصرفون بحسن نية ويلتزمون بهذه القواعد. هذه الصفحة ليست التزامًا ببرنامج مكافآت اكتشاف الثغرات، ولا يُضمن وقت محدد للرد أو الإصلاح؛ ونسعى لمراجعة البلاغات خلال وقت معقول.