وجدت ثغرة أمنية؟ أخبرنا أولاً.

كيف تبلّغ

راسلنا على contact@codatale.com واكتب «أمان» في عنوان الرسالة، وأرفق ما يلي:

• الرابط أو الصفحة أو الخدمة المتأثّرة
• خطوات إعادة المشكلة
• ما الذي يمكن للمهاجم فعله بها
• أدلة مثل لقطات الشاشة أو الطلبات أو إثبات مفهوم مختصر
• اسمك أو اسمك المستعار إن أردت أن نشكرك علناً

ما نلتزم به

• نسعى إلى تأكيد استلام بلاغك خلال 3 أيام عمل.
• نسعى إلى إرسال تقييم أوّلي خلال 10 أيام عمل.
• نبقيك على اطّلاع حتى تُعالَج المشكلة.
• نشكرك علناً بعد الإصلاح إن وافقت على ذلك.
• لا نشارك بياناتك مع أحد من دون موافقتك.

ما يشمله النطاق

• codatale.com ونطاقاته الفرعية
• الخدمات والمنتجات التي تديرها Codatale باسمها

ما لا يشمله النطاق

• المواقع والأنظمة التي طوّرناها ويملكها عملاؤنا ويديرونها. أبلغ العميل مباشرة، أو أبلغنا وسننقل البلاغ إليه بموافقتك.
• خدمات الجهات الخارجية التي نستخدمها، مثل الاستضافة والبريد الإلكتروني ومنصّات التواصل
• هجمات حجب الخدمة والرسائل المزعجة والهندسة الاجتماعية والهجمات المادية
• نتائج أدوات الفحص الآلي من دون أثر مثبت
• غياب ترويسات أو إعدادات بريد يُنصح بها من دون طريقة فعلية لاستغلال ذلك

قواعد البحث بحسن نيّة

• اختبر فقط باستخدام حساباتك وبياناتك.
• توقّف فور التأكّد من المشكلة، ولا تطّلع على بيانات غيرك أو تعدّلها أو تحذفها.
• لا تجرِ اختبارات حجب الخدمة أو فحوصاً آلية كثيفة.
• لا تستخدم الهندسة الاجتماعية ولا تستهدف فريقنا أو عملاءنا أو مكاتبنا.
• امنحنا وقتاً معقولاً للإصلاح قبل أي نشر علني. نطلب 90 يوماً، ويسعدنا الاتفاق معك على موعد.

الحماية القانونية

إذا التزمت بهذه السياسة بحسن نيّة، فسنعدّ بحثك مصرّحاً به، ولن نتّخذ أي إجراء قانوني بحقّك ولن نطلب من السلطات التحقيق معك. وإذا اتّخذت جهة أخرى إجراءً ضدّك بسبب بحث أجريته في إطار هذه السياسة، فسنوضح أنك التزمت بها.

المكافآت

لا نقدّم برنامج مكافآت مالية لاكتشاف الثغرات. نقدّر كل بلاغ صحيح، ونشكرك علناً إن وافقت على ذلك.