الإبلاغ عن مشكلة أمنية

كيف تبلّغ

1. صِف المشكلة وأين وجدتها، مع خطوات تكرارها إن أمكن.
2. لا تصل إلى بيانات لا تخصك، ولا تعطّل الخدمة أثناء الاختبار.
3. امنحنا وقتًا معقولًا للإصلاح قبل أي نشر.
4. استخدم نموذج البلاغ الأمني لتصلنا التفاصيل بشكل خاص وبرقم مرجعي.

النطاق

قواعد الاختبار المسؤول

• لا تطّلع على بيانات لا تخصك، ولا تحتفظ بها، ولا تعدّلها أو تحذفها.
• توقف فور إثبات المشكلة ولا تتوسع في الاستغلال.
• لا تعطّل الخدمة أو تؤثر على الزوار.
• امنحنا وقتًا معقولًا للإصلاح قبل أي نشر علني.

ما نلتزم به

• نؤكد الاستلام ونعطيك رقمًا مرجعيًا.
• نراجع البلاغ ونخبرك بالنتيجة عند الإصلاح.
• نشكرك علنًا إن رغبت، بعد الإصلاح.

لا يوجد حاليًا برنامج مكافآت للثغرات (Bug Bounty)، لكننا نقدّر كل بلاغ مسؤول، وسنشكرك علنًا إن رغبت.

الوصول غير المشروع إلى الأنظمة مجرّم وفق نظام مكافحة الجرائم المعلوماتية في المملكة. الالتزام بالقواعد أعلاه يعني أنك تتصرف بحسن نية، ولن نسعى لأي إجراء ضد باحث التزم بها.