سياسة الإفصاح عن الثغرات

النطاق

المشمول: هذا الموقع، والنطاقات الفرعية التي نديرها، والدالة الوحيدة خلف نموذج الطوارئ.

fulklabs.com

الموقع وكل صفحة فيه، بما في ذلك الشجرة العربية.

*.fulklabs.com

أي نطاق فرعي نشغّله. لست متأكداً أنه لنا؟ اسأل قبل أن تقترب منه.

/api/submit

المسار الذي يرسل إليه نموذج الطوارئ. وطريقة تحققه من الرسالة، وتخزينها، وتمريرها.

غير المشمول: منتجات مزوّدينا وبنيتهم هم. ولكل من كلاودفلير ومايكروسوفت وريسِند برنامج إفصاح خاص بها. والثغرة في واحدة منها تخصها، لا تخصنا.

وغير المشمول أيضاً: كل ما يحتاج إلى وصول مادي إلينا. والهندسة الاجتماعية على موظفينا. وهجمات تعطيل الخدمة. ومخرجات أداة فحص ترسلها كما هي بلا شيء خلفها.

ما نطلبه منك

• اختبر ببياناتك أنت ورسائلك أنت. لا ببيانات غيرك أبداً.
• قف عند الإثبات. بقدر ما يُظهر المشكلة، ولا خطوة أعمق.
• لا توجه أدوات الفحص الآلي إلى نموذج الطوارئ. من يتعرض لهجوم يستخدم تلك الصفحة في الثالثة فجراً. املأها بالضجيج وهذا انقطاع. في الصفحة التي لا تحتمل انقطاعاً.
• لا تعطّل الخدمة. لا تعدّل بيانات ولا تحذفها. لا تأخذ نسخة من شيء ليس لك.
• اترك لنا فرصة عادلة للإصلاح قبل النشر. قل لنا متى تنوي. ولن نجادلك في الموعد.
• وأبقِ ما وجدته بيننا حتى ذلك الحين.

حماية الباحث حسن النية

التزم بهذه السياسة وتصرف بحسن نية. نعامل بحثك على أنه مصرّح به. ولن نلاحقك قانونياً بسببه. ولن نطلب من أحد أن يفعل.

كسرت شيئاً من غير قصد وأنت داخل هذه السياسة؟ أخبرنا. الإخبار ليس ما يوقع الباحث في مشكلة. السكوت هو الذي يوقعه.

وهذه الحماية منا نحن. وتغطينا نحن فقط. وإذا وصل اختبارك إلى أنظمة غيرنا، سرت قواعدهم هم، لا هذه.

كيف تبلّغ

اكتب إلى contact@fulklabs.com، بالعربية أو بالإنجليزية، أيهما أسرع عليك. وأدرج ما لديك من هذا.

• ما هي المشكلة، وفي أي صفحة أو مسار بالضبط.
• خطوات إعادة إنتاجها، بالترتيب.
• ما الذي استطعت رؤيته أو فعله نتيجةً لها.
• وأي شيء يساعدنا على رؤيتها مثلك: طلب، أو صورة، أو تسجيل قصير.

/.well-known/security.txt

النسخة التي تقرأها الآلة من هذه الصفحة، إذا كنت وصلت إلينا منها.

ما الذي تتوقعه

نؤكد استلام كل بلاغ يصلنا. ثم نقول لك هل استطعنا إعادة إنتاجه. وكيف نقرأه. ومتى أصلحناه.

ولا نشغّل برنامج مكافآت مدفوعة. تريد أن يُنسب إليك البلاغ؟ قل ذلك وننسبه إليك.

وهذه شركة صغيرة. والرد يأتيك من إنسان، لا من طابور. وقد تطول المشكلة الصعبة قبل أن نغلقها. ولن نتركك تحزر أي الحالتين أنت فيها.