سياسة الإبلاغ عن الثغرات

يساعد الباحثون الأمنيون في حماية عملائنا، ونحن نرحب بعملهم. إذا كنت تعتقد أنك وجدت مشكلة أمنية في أحد منتجات ABYSSS أو أصولها الرقمية، فيرجى مراسلة contact@abysss.io مع كتابة “Security report” في سطر الموضوع.

يتضمن البلاغ المفيد ما يلي:

• المنتج أو الرابط أو الأصل المتأثر.
• خطوات واضحة لإعادة إنتاج المشكلة، مع إثبات مفهوم إن وُجد.
• الأثر الذي تعتقد أنها تسببه.
• طريقة التواصل معك، والاسم الذي ترغب في ذكره إن أردت.

تشمل هذه السياسة المنتجات والأصول الرقمية التي تملكها ABYSSS وتشغّلها:

• موقع abysss.io ونطاقاته الفرعية.
• المنتجات المدرجة في صفحة الأدوات لدينا.
• مستودعات الكود العامة في مؤسسة abysss-io على GitHub.

لا تشمل السياسة ما يلي:

• الخدمات التي تشغّلها شركات أخرى، حتى إن كنا نستخدمها. يرجى إبلاغ مزود الخدمة بها.
• الترويسات أو الإعدادات الموصى بها الناقصة التي لا يثبت لها أثر أمني.
• التقارير الصادرة عن أدوات آلية دون التحقق منها.
• ثغرات Self-XSS أو المشكلات التي تظهر في متصفحات غير مدعومة فقط.
• هجمات Clickjacking على صفحات لا تتضمن إجراءات حساسة.

• اختبر فقط على الحسابات والبيانات التي تملكها أو لديك إذن باستخدامها.
• توقف بمجرد إثبات المشكلة. إذا وصلت إلى بيانات ليست لك، فلا تنسخها أو تغيرها أو تحتفظ بها، وأخبرنا بذلك في بلاغك.
• لا تجرِ اختبارات حجب الخدمة أو عمليات فحص آلية كثيفة، ولا ترسل رسائل جماعية عبر نماذجنا.
• لا تستخدم الهندسة الاجتماعية أو التصيد أو الاقتحام المادي ضد موظفينا أو مكاتبنا أو عملائنا.
• امنحنا وقتًا معقولًا لإصلاح المشكلة قبل مشاركتها مع أي جهة أخرى.
• لا تطلب مقابلًا ماديًا لحجب نتيجة أو نشرها.

عندما تبلغ عن مشكلة وفق هذه السياسة، سنقوم بما يلي:

• تأكيد استلام بلاغك خلال 5 أيام عمل.
• إخبارك بما إذا تمكنا من تأكيد المشكلة، وإبقاؤك على اطلاع أثناء العمل عليها.
• إعلامك عند إصلاحها والاتفاق معك على أي نشر علني.
• ذكر اسمك علنًا إن رغبت في ذلك.

لا نقدم حاليًا مقابلًا ماديًا للبلاغات.

لن نتخذ إجراءً قانونيًا ضدك أو نبلغ عنك جهات إنفاذ القانون بسبب بحث أُجري بحسن نية ووفق هذه السياسة. وإذا رفع طرف آخر دعوى بشأن هذا البحث، فسنوضح أنك تصرفت ضمن هذه السياسة. يخص هذا الالتزام ABYSSS فقط ولا يُلزم شركات أو جهات أخرى.