الأمان والإفصاح المسؤول
آخر تحديث
إن كنت قد وجدت ثغرة أمنية في nooryva.com، فنحن نريد أن نعلم بها، وهذه الصفحة تبين لك كيف تخبرنا وماذا سنفعل حيالها. والبلاغات يقرأها إنسان.
كيف تبلغ عن شيء
راسلنا على admin@nooryva.com. ويرجى أن تضمّن ما يكفي لنعيد إنتاج المشكلة: عنوان الصفحة، وما فعلته، وما حدث، وأي شيء آخر قد نحتاجه. وإثبات مفهوم قصير أنفع من تقرير أداة فحص.
وتُنشر التفاصيل نفسها بصيغة تقرؤها الآلة على /.well-known/security.txt، وهو الملف الذي تبحث عنه الأدوات الآلية والباحثون أولاً.
ما نتعهد به لك
- سنُقر باستلام بلاغك خلال ثلاثة أيام عمل.
- وسنخبرك خلال عشرة أيام عمل بما إذا كنا قد أكدناه، وبما نعتزم فعله.
- وسنبقيك على اطلاع أثناء الإصلاح، ونخبرك حين يصبح الإصلاح نافذاً.
- وسننسب الفضل إليك بالاسم عند إعلان الإصلاح، إن أحببت ذلك، ونصمت عن ذكرك إن لم تحب.
- ولن نتخذ إجراءً قانونياً ضدك، ولن نطلب من أحد أن يفعل، عن بحث أُجري بحسن نية وفق هذه السياسة.
ما نطلبه منك
- أعطنا فرصة معقولة للإصلاح قبل أن تخبر غيرنا. وتسعون يوماً هي المهلة المعتادة، وسنكون عادةً أسرع من ذلك بكثير.
- استخدم حساباتك أنت وبياناتك التجريبية أنت فقط.
- لا تطّلع على معلومات غيرك ولا تغيّرها ولا تحذفها. وإن عثرت مصادفةً على بيانات شخصية لأحد، فتوقف، وأخبرنا بما وجدت دون أن تحتفظ بنسخة.
- لا تُضعف الخدمة على غيرك. لا حجب خدمة، ولا اختبار تحميل، ولا فحص آلي ثقيل بحيث يُشعر به.
- لا تستخدم الهندسة الاجتماعية ولا التصيد ولا المحاولات المادية ضد موظفينا أو مكاتبنا.
ما يدخل في النطاق
هذا الموقع، ومنطقته الإدارية، والنقاط الطرفية التي يستخدمانها. وكل ما يتيح لأحد قراءة بيانات لا يحق له قراءتها أو تغييرها، أو الاستيلاء على حساب، أو تشغيل شيفرة، أو حقن محتوى في صفحة، يستحق الإبلاغ.
ما يخرج عن النطاق
هذه تُبلَّغ إلينا كثيراً وليست بذاتها نتائج سنتصرف بناءً عليها:
- ترويسات أمنية ناقصة دون استغلال مُثبَت؛
- مخرجات أداة فحص آلية دون إثبات مفهوم عامل؛
- ثغرات تتطلب أن يكون لدى الضحية برمجية خبيثة أصلاً، أو وصول مادي إلى جهازه المفتوح؛
- آراء في إعدادات البريد لا ترافقها رسالة منتحلة فعلية؛
- تحديد المعدل في صفحات لا تفعل شيئاً، وأرقام إصدارات مكشوفة دون استغلال مطابق؛
- كل ما يمس متصفحات لم تعد مدعومة من صانعها.
نحن لا ندفع مكافآت
نحن دار تجارية لا شركة تقنية، ولا ندير برنامج مكافآت ثغرات مدفوعاً. ونقول ذلك هنا بدل أن تكتشفه بعد إنجاز العمل. وما نقدمه فعلاً هو جواب سريع صادق من إنسان، ونسبة الفضل إليك إن أردت، ووعد بألا نلاحقك.
كيف يُحمى هذا الموقع
لمن يقيّمنا بوصفنا مورداً: كل شيء ينتقل عبر اتصال مُعمّى. ويتطلب الدخول الإداري كلمة مرور وعاملاً ثانياً. وبيانات الاعتماد المحفوظة داخل النظام مُعمّاة في مكانها. وكل تغيير في المحتوى يُسجَّل باسم المسؤول الذي أجراه. والنماذج محدودة المعدل ومحمية من الإساءة الآلية. وعناوين الشبكة لا تُخزَّن إلا بصمات أحادية الاتجاه، لا صريحةً أبداً. والموقع لا يحمّل أي نصوص برمجية من طرف ثالث، وهو ما يزيل صنفاً كاملاً من مخاطر سلسلة التوريد.
إن حدث خلل رغم ذلك
إن عرّض اختراق معلوماتك للخطر يوماً، أخبرناك وأخبرنا الجهة المختصة دون تأخير، وقلنا بوضوح ما حدث وما يعنيه لك، ولم ننتظر حتى نجد صياغة مريحة. أما ما نحتفظ به عنك أصلاً فمبين في سياسة الخصوصية.
أي لغة هي المعتمدة
تُنشر هذه السياسة بكل لغة يُنشر بها هذا الموقع. فإن اختلفت النسخ، فالنسخة English هي المعتمدة.