الإفصاح المسؤول

سياسة الكشف عن نقاط الضعف

Name: SpeakUp
Availability: InStock
Author: SpeakUp

كيفية الإبلاغ عن مشكلة أمنية تؤثر على الموقع الإلكتروني العام لـ SpeakUp، وما هي الاختبارات التي تقع ضمن النطاق، وكيف نتوقع أن يتصرف الباحثون.

آخر تحديث: 30 مارس 2026

تقرير عن القناة

استخدم جهة الاتصال المخصصة أدناه وقم بتضمين تفاصيل نسخ واضحة حتى يمكن فرز المشكلة بسرعة.

تركّز هذه السياسة على الموقع الإلكتروني العام والمسارات العامة المرتبطة به، وليس على كل نظام تابع لجهة خارجية يستخدمه مزود الخدمة.

اختبر بحسن نية، وتجنب السلوك المدمر، ولا تصل إلى بيانات ليست ملكك أو تحتفظ بها.

هذه السياسة العامة هي مسار إفصاح، وليست التزامًا بالمكافآت المالية.

بوابة الثقة في SpeakUp

اعثر على أهم وثائق الثقة العامة ومواد المراجعة الإضافية والخطوة المناسبة التالية من دون التنقل بين صفحات سياسات متفرقة.

الوثائق الأساسية

مواد المراجعة

إذا كنت تعتقد أنك اكتشفت مشكلة أمنية تؤثر على الموقع الإلكتروني العام لـ SpeakUp أو على مسار عام يرتبط به بشكل وثيق، فإننا نقدر الإفصاح المسؤول.

تشرح هذه الصفحة كيفية الإبلاغ عن المشكلة، وما هي المعلومات التي تساعدنا في فرزها، والسلوك الذي نتوقعه أثناء البحث الأمني.

عنوان URL أو الصفحة أو تدفق المستخدم المتأثر.
وصف واضح للمشكلة وسبب أهميتها.
خطوات الاستنساخ أو لقطات الشاشة أو الحد الأدنى من إثبات المفهوم إذا كان ذلك متاحًا.
أي متطلبات أساسية أو تفاصيل المتصفح أو افتراضات البيئة اللازمة لإعادة إنتاج المشكلة.
ملاحظة إذا كنت تعتقد أن البيانات الشخصية أو سلامة الحساب قد تتأثر.

الصفحات والأصول المتاحة للعامة على الموقع الإلكتروني العام لـ SpeakUp.
ملفات تعريف الارتباط، والموافقة، ونموذج الاتصال، والتحليلات، والترجمة، وتدفقات المحتوى المضمن التي تعد جزءًا من الموقع العام.
التكوينات الخاطئة التي تكشف معلومات حساسة، أو تضعف حدود الوصول، أو تؤدي إلى كشف غير مقصود للبيانات.

الهندسة الاجتماعية أو التصيد الاحتيالي أو الهجمات الجسدية.
البريد العشوائي، أو اختبار رفض الخدمة، أو فيضانات حركة المرور، أو غيرها من توليد الأحمال التخريبية.
المشكلات التي تتطلب الوصول إلى حساب موفر خدمة خارجي لا تملكه.
التقارير تعتمد فقط على مخرجات الماسح الضوئي بدون مسار تأثير واضح.
الثغرات الأمنية في خدمات الجهات الخارجية التي لا تُظهر مسار استغلال ملموسًا في تطبيق SpeakUp.

التصرف بحسن نية وتجنب انتهاكات الخصوصية أو تدمير البيانات أو تدهور الخدمة.
لا تقم عمدًا بالوصول إلى البيانات التي لا تخصك أو تنزيلها أو تغييرها أو الاحتفاظ بها.
توقف عن الاختبار واتصل بنا بمجرد التأكد من وجود مشكلة ذات معنى.
لا تكشف عن المشكلة علنًا قبل أن تتاح لك فرصة معقولة للتحقيق فيها ومعالجتها.

نحن نهدف إلى مراجعة تقارير حسن النية والعمل على المعالجة المنسقة.
إن البحث الذي يتم إجراؤه بشكل متوافق مع هذه السياسة هو أكثر فائدة لنا من الاستغلال الصامت أو الكشف العام المبكر.
لا تسمح هذه السياسة بأي نشاط غير قانوني أو اختبارات مدمرة أو الوصول إلى البيانات بما يتجاوز ما هو ضروري لإثبات المشكلة.

يتم أيضًا نشر جهة اتصال الكشف المقروءة آليًا على /.well-known/security.txt.

استخدم العنوان أدناه لتقارير الإفصاح المسؤول التي تؤثر على الموقع الإلكتروني العام أو المسارات العامة المرتبطة به.

جهة اتصال الإفصاح

مسار المراجعة

استخدم مسار حزمة الثقة عندما يحتاج فريقك إلى طبقة إضافية بعد الصفحات العامة.