سياسة الإفصاح عن الثغرات الأمنية

نلتزم بكتابة شفرة سليمة وخالية من الأخطاء، لكن أي مهندس برمجيات يدرك أن ذلك غير ممكن في معظم الحالات. ولهذا أنشأنا برنامج الإفصاح عن الثغرات الأمنية. توضح الوثيقة التالية إرشادات البرنامج، وما ينبغي اختباره، وأنواع الاختبارات الواجب تجنبها. كما تشرح كيفية الإبلاغ عن المشكلات والمكافآت المتاحة.

القواعد بسيطة:

يشمل نطاق هذا البرنامج ما يلي:

أثناء البحث عن الثغرات، يُرجى تجنب ما يلي:

بعد إرسال التقرير، يمكنك توقع ردنا خلال 48 ساعة، وغالبًا في وقت أقصر. سنحاول إعادة إنتاج المشكلة ونشر إصلاح لها في أسرع وقت ممكن. يحدث ذلك سريعًا في معظم الحالات، لكن الثغرات على مستوى التطبيق التي تتطلب تحديثًا قد تستغرق وقتًا أطول. ونؤكد أننا لن نقاضيك عند الإفصاح عن المشكلات لنا وفق هذه السياسة.

إذا تحققنا من تقريرك واعتبرناه مشكلة فعلية، فستكون مؤهلًا للحصول على تعويض عن جهودك. يعتمد المبلغ الفعلي حصريًا على درجة خطورة المشكلة وفق تقييمنا. وقد دفعنا تاريخيًا مكافآت تراوحت بين $100 و$5000 مقابل الثغرات المُفصح عنها.

للإفصاح عن مشكلة، راسلنا عبر البريد الإلكتروني security (AT) windscribe.com. يمكنك العثور على مفتاح PGP الخاص بنا هنا. يُرجى تقديم وصف مفصل قدر الإمكان وإرفاق خطوات دقيقة لإعادة إنتاج المشكلة.

إذا اكتُشفت مشكلة حرجة ذات تأثير واسع، فسنبلغ جميع المستخدمين المتأثرين عبر أربع قنوات: الإشعارات داخل تطبيقاتنا، والبريد الإلكتروني (إذا أُضيف عند التسجيل)، وTwitter، وReddit. وسننشر في مدونتنا شرحًا كاملًا للمشكلة وحلها. مثال على إفصاح طوعي.