1. مقدمة
الأمن أساس عملنا. نرحب ببلاغات الباحثين الأمنيين والمخترقين الأخلاقيين وأفراد المجتمع الذين يساعدوننا في تحديد الثغرات المحتملة ومعالجتها. توضح هذه السياسة كيفية الإبلاغ المسؤول وما يمكنك توقعه منا.
2. النطاق
تنطبق السياسة على الثغرات المكتشفة في تطبيق unofax على unofax.com وواجهات API المرتبطة به. يخرج من النطاق:
• خدمات الأطراف الثالثة (مثل معالجة الدفع لدى Square وGoogle Analytics)
• الهندسة الاجتماعية أو التصيّد ضد الموظفين أو المستخدمين
• هجمات حجب الخدمة (DoS/DDoS)
• مشكلات الأمن المادي
• ثغرات برامج أو بنية تحتية لا تملكها unofax
3. كيفية الإبلاغ
إذا اكتشفت ثغرة أمنية محتملة، فأبلغنا عبر support@unofax.com. أدرج أكبر قدر ممكن من التفاصيل:
• وصف الثغرة وأثرها المحتمل
• خطوات إعادة إنتاج المشكلة
• الأدلة الداعمة (لقطات شاشة أو شيفرة إثبات مفهوم أو سجلات)
• اسمك وبيانات اتصالك (اختيارية، لكنها تفيد للمتابعة)
4. التزاماتنا
إذا أبلغت بحسن نية ووفق هذه السياسة، نلتزم بما يلي:
• تأكيد الاستلام خلال 3 أيام عمل
• تقديم تقييم أولي خلال 10 أيام عمل
• إطلاعك على تقدّم المعالجة
• عدم اتخاذ إجراءات قانونية ضد أنشطتك البحثية المتوافقة مع السياسة
• الإشادة بمساهمتك (إن رغبت) عند الإعلان عن معالجة الثغرة
5. إرشادات الباحثين
لإجراء بحث مسؤول، يرجى الالتزام بما يلي:
• لا تصل إلى بيانات مستخدمين آخرين أو تعدّلها أو تحذفها
• لا تعطّل إتاحة خدمات unofax أو تقللها
• لا تفصح علنًا قبل إتاحة فرصة معقولة لنا للمعالجة
• تصرف بحسن نية وتجنّب أي فعل يضر unofax أو مستخدميها
• اختبر فقط حسابات تملكها أو لديك إذن صريح لاختبارها
6. الحماية القانونية للبحث المصرّح به
نعدّ البحث الأمني المتوافق مع هذه السياسة مصرّحًا به، ولن نتخذ إجراءات قانونية ضد الباحثين الملتزمين بهذه الإرشادات. إذا اتخذ طرف ثالث إجراءات ضدك بسبب أنشطة متوافقة معها، فسنتخذ خطوات معقولة لإيضاح أن أفعالك كانت مصرّحًا بها.
7. الاستثناءات
لا تُقبل عادةً النتائج التالية للنظر بموجب السياسة:
• غياب ترويسات أمنية دون استغلال قابل للإثبات
• اختطاف النقرات على صفحات بلا إجراءات حساسة
• Self-XSS (برمجة نصية عبر المواقع تؤثر فقط في جلسة المستخدم نفسه)
• غياب تحديد معدل الطلبات دون إثبات احتمال إساءة الاستخدام
• ثغرات تتطلب متصفحات أو إضافات قديمة
• مشكلات اكتُشفت بمسح آلي دون تحقق يدوي
8. الاتصال
لجميع البلاغات والاستفسارات، راسل support@unofax.com.