Socialinsider is committed to ensuring the security of its users by protecting their information. This policy gives security researchers guidelines for conducting vulnerability discovery activities and instructions on how to submit vulnerabilities to us.
توضح هذه السياسة الأنظمة وأنواع الأبحاث المشمولة تحت هذه السياسة، وطريقة إرسال تقارير الثغرات إلينا، والمدة التي نطلب من الباحثين الأمنيين الانتظار قبل الكشف العلني عن الثغرات. نشجعك على التواصل معنا للإبلاغ عن أي ثغرات محتملة في أنظمتنا.
إذا بذلت جهدًا حسن النية للالتزام بهذه السياسة أثناء بحثك الأمني، سنعتبر بحثك مصرحًا به وسنعمل معك على فهم المشكلة وحلها بسرعة. ولن توصي Socialinsider أو تتخذ إجراءً قانونيًا مرتبطًا ببحثك. إذا تم اتخاذ إجراء قانوني ضدك من طرف ثالث بسبب أنشطة وفقًا لهذه السياسة، سنوضح أن لديك هذا التصريح.
وفقًا لهذه السياسة، يقصد بـ "البحث" الأنشطة التي تقوم بها كباحث أمني:
لمساعدتنا في فهم التقارير، نوصي أن يتضمن البلاغ:
بمجرد التأكد من وجود ثغرة أو عند مواجهة أي بيانات حساسة (بما في ذلك معلومات التعريف الشخصية أو المالية أو معلومات وحقوق ملكية أو أسرار تجارية لأي طرف)، يجب عليك إيقاف الاختبار فورًا، وإبلاغنا مباشرة، وعدم إفشاء هذه البيانات لأي طرف آخر.
هذه أساليب الاختبار غير المصرح بها:
تنطبق هذه السياسة على الأنظمة والخدمات التالية:
أي خدمة لم يتم ذكرها صراحة أعلاه، مثل أي خدمات مرتبطة، تكون خارج نطاق هذه السياسة وغير مصرح باختبارها.
بالإضافة إلى ذلك، الثغرات التي يتم اكتشافها في أنظمة المزودين لدينا ليست ضمن نطاق هذه السياسة ويجب الإبلاغ عنها مباشرة للمزود وفقًا لسياسته في الإفصاح (إن وجدت).
إذا لم تكن متأكدًا إذا كان النظام ضمن النطاق أم لا، تواصل معنا عبر security@socialinsider.io قبل بدء البحث.
إذا كان هناك نظام معين خارج النطاق تعتقد أنه يستحق الاختبار، يرجى التواصل معنا لمناقشته أولاً. يمكن توسيع نطاق هذه السياسة مع الوقت.
المعلومات المقدمة بموجب هذه السياسة ستُستخدم لأغراض دفاعية فقط، بهدف التخفيف أو معالجة الثغرات الأمنية.
إذا تضمنت نتائجك ثغرات جديدة تؤثر على جميع مستخدمي منتج أو خدمة وليس فقط Socialinsider، قد نشارك تقريرك مع أطراف ثالثة، حيث سيتم التعامل معه ضمن عملية الإفصاح المنسق عن الثغرات لديهم.
لن نشارك معلومات الاتصال الخاصة بك دون إذن صريح.
نقبل تقارير الثغرات عبر security@socialinsider.io. يمكنك إرسال التقارير بشكل مجهول.
عند مشاركتك لمعلومات الاتصال معنا، نلتزم بالتنسيق معك بأقصى قدر من الشفافية والسرعة الممكنة.