سياسة الأمان

كيفية الإبلاغ عن ثغرة

راسلنا على hello@yusefbataineh.com، ويُفضَّل أن تكتب كلمة «Security» أو «أمان» في عنوان الرسالة. ونرجو أن تتضمّن رسالتك:

• وصفًا للمشكلة وأثرها المحتمل؛
• الرابط أو الميزة المتأثرة؛
• خطوات إعادة إنتاج المشكلة، مع أي إثبات للمفهوم إن وُجد؛
• وسيلة للتواصل معك لاحقًا.

يمكنك الكتابة بالعربية أو الإنجليزية. كما ننشر بيانات التواصل بصيغة قابلة للقراءة الآلية في /.well-known/security.txt.

ما الذي يمكنك توقّعه

• نسعى إلى تأكيد استلام بلاغك خلال 48 ساعة.
• سنتحقق من المشكلة ونُطلعك على مستجدات معالجتها، ونبلغك عند إصلاحها.
• بعد نشر الإصلاح، يسعدنا أن ننسب إليك الفضل في اكتشافها إن رغبت في ذلك.

نطاق السياسة

تشمل هذه السياسة موقع yusefbataineh.com بصفحاته ونماذجه وواجهاته البرمجية، ولا تشمل:

• الخدمات التي نستخدمها أو نرتبط بها، مثل Supabase وNetlify وYouTube وجهات بيع التذاكر ومنصات التواصل الاجتماعي؛ ويُرجى إبلاغ مزوّد الخدمة مباشرةً بأي مشكلة فيها؛
• اختبارات حجب الخدمة أو اختبارات الضغط، والرسائل المزعجة أو الإرسال الآلي المكثّف عبر النماذج؛
• الهندسة الاجتماعية والتصيّد الاحتيالي والهجمات المادية؛
• نتائج أدوات الفحص الآلي التي لم يثبت لها أثر قابل للاستغلال.

إرشادات البحث بحسن نية

• اقتصر في اختباراتك على الحسابات والبيانات التي تملكها، أو التي حصلت على إذن صريح بالوصول إليها.
• لا تطّلع على بيانات الآخرين ولا تعدّلها ولا تحذفها. وإن صادفت بيانات شخصية، فتوقّف ولا تحتفظ بنسخة منها وأبلغنا بذلك.
• لا تعطّل الموقع ولا تؤثّر في تجربة زواره.
• اجعل عمليات الإرسال التجريبية عبر النماذج في أدنى حدّ ممكن.
• امنحنا وقتًا كافيًا لإصلاح المشكلة قبل الإفصاح عنها علنًا.

الملاذ الآمن

إذا تصرّفت بحسن نية والتزمت بهذه السياسة، فسنعدّ بحثك مصرّحًا به، ولن نتخذ أي إجراء قانوني بحقك بسببه، وسنعمل معك على فهم المشكلة وحلّها. وإن لم تكن متأكدًا مما إذا كان أمرٌ ما مسموحًا به، فاسألنا أولًا. ويقتصر هذا الالتزام على أنظمتنا، ولا يُلزم أي طرف ثالث.

لا مكافآت مالية

لا نقدّم برنامج مكافآت لاكتشاف الثغرات، ولا ندفع مقابل البلاغات، لكننا نقدّر الإفصاح المسؤول ويسعدنا أن نشكرك على مساعدتك.

ولمعرفة كيفية تعاملنا مع البيانات الشخصية، راجع سياسة الخصوصية.