سياسة الإفصاح المسؤول

الخدمة التي تنقل الأموال ستُختبر دائمًا، سواء من أشخاص حسن النية أو غيرهم. نحن نفضّل أن نتعلم عن خلل من تقرير بدلاً من حادث، ونلتزم بعدم ملاحقة أي شخص لأبحاث أُجريت بحسن نية ضمن النطاق الموصوف هنا.

لا يُعرض أي مكافأة مالية في هذه المرحلة. نحن لا نعلن عن برنامج مكافآت لا يمكننا الوفاء به. ما نقدمه ملموس: إقرار سريع، ونظير تقني، وتتبع حتى الإصلاح، وائتمان عام إذا أردت ذلك.

ضمن النطاق

• الموقع العام وصفحات تطبيقاته.
• نقاط نهاية واجهة البرمجة المكشوفة للعموم.
• آليات المصادقة والجلسة وإعادة تعيين كلمة المرور.
• أي خلل يؤدي إلى قراءة بيانات مستخدم آخر أو تغييرها أو تحويلها.
• أي خلل يسمح بتغيير مبلغ أو مستفيد أو سعر أو حالة أمر.
• أخطاء التكوين التي تكشف سرًا أو نسخة احتياطية أو بيئة داخلية.

خارج النطاق

• خدمات موردينا الخاصة: أبلغ عنها مباشرة إلى الناشر المعني، الذي يدير برنامجه الخاص.
• تقارير صادرة عن ماسح آلي دون دليل على قابلية الاستغلال.
• نتائج تتعلق بالترويسات أو التكوين دون تأثير موثق — ترويسة موصى بها مفقودة، أو ملف تعريف ارتباط بدون سمة على محتوى عام.
• الهندسة الاجتماعية ضد موظفينا أو موردينا أو مستخدمينا.
• حرمان الخدمة، والإغراق، واختبار الحمل، بأي شكل.
• ثغرات تتطلب وصولًا ماديًا إلى جهاز تم اختراقه بالفعل.

هذه القواعد ليست إجراءات شكلية: فهي تحدد بالضبط ما يظل مشمولاً بالتزامنا بعدم الملاحقة.

1. استخدم فقط حساباتك وبياناتك الخاصة. أنشئ حسابًا ثانيًا إذا كنت بحاجة إلى اختبار العزل بين المستخدمين.
2. توقف بمجرد إثبات الوصول. لا تقرأ أو تنسخ أو تسرب بيانات تخص طرفًا ثالثًا.
3. لا تسبب تدهورًا في الخدمة: لا إغراق، لا حذف، لا تعديل لبيانات الإنتاج غير بياناتك.
4. لا تفصح عن الخلل قبل إصلاحه، أو قبل انتهاء المهلة التي نتفق عليها معًا.
5. إذا وصلت عن غير قصد إلى بيانات شخصية، توقف فورًا، ولا تحتفظ بها، واذكر ذلك في تقريرك.

التقرير المفيد يتضمن خمسة عناصر: المكوّن المتأثر، والأثر الفعلي، وخطوات إعادة الإنتاج، ودليل بسيط، والطوابع الزمنية لاختبارك. الباقي رفاهية.

لا تدرج أبدًا في تقرير بيانات شخصية تخص طرفًا ثالثًا، أو معرّفًا حقيقيًا، أو سرًا كاملاً. لقطة محجوبة جزئيًا كافية لإثبات الوصول.

ثم تتلقى تحديثًا للحالة على الأقل كل أسبوعين حتى الإغلاق، حتى عندما لا يكون هناك جديد للإعلان عنه. الصمت هو ما يدفع الباحث إلى النشر: نحن نفضل تجنبه.

• نؤكد الإصلاح ونمكنك من التحقق منه قبل أي إغلاق.
• ننشر ملاحظة حادث حيث كان من الممكن أن تتعرض البيانات للكشف، حتى لو لم يتم العثور على أي إساءة استخدام.
• نشكرك علنًا إذا أردت، بالاسم أو المعرف الذي تختاره، أو لا نشكرك إطلاقًا إذا كنت تفضل عدم الكشف عن هويتك.
• نتفق معك على تاريخ النشر إذا أردت كتابة تحليلك الخاص.