الإبلاغ عن ثغرة أمنية

الملاذ الآمن. لن نتخذ إجراءات قانونية ضد الباحثين الذين يلتزمون بحسن نية بهذه السياسة: تجنب انتهاكات الخصوصية أو تعطيل الخدمة أو استخراج البيانات؛ وإتاحة وقت معقول لنا للمعالجة قبل الإفصاح العلني؛ والامتثال للقوانين المعمول بها.

خارج النطاق (أمثلة): نتائج تقييد المعدل أو هجمات القوة الغاشمة دون تأثير، وغياب SPF/DMARC في النطاقات الفرعية غير المرسلة، واختطاف النقرات في الصفحات غير الحساسة، وself-XSS، ومخرجات الفحص الآلي دون مسار استغلال واضح.

اطّلع على security.txt الخاص بنا على /.well-known/security.txt. لا نقدم حاليًا مكافآت مالية؛ وقد تحصل البلاغات الصحيحة على تقدير وفقًا لتقديرنا.