الإبلاغ عن ثغرة أمنية
آخر تحديث:
طريقة الإبلاغ
إذا كنتم تعتقدون أنكم وجدتم ثغرة في موقع bimon.it فاكتبوا إلى security@bimon.it، مع ذكر ما يلي:
- عنوان الصفحة أو واجهة البرمجة المعنية
- خطوات إعادة إنتاج المشكلة
- ما يمكن أن يحققه المهاجم
- الاسم الذي تودّون أن نذكره إذا رغبتم في الإشارة إليكم
يمكنكم الكتابة بالإنجليزية أو الإيطالية. لا ترسلوا إلينا بيانات شخصية لأشخاص آخرين: إذا اطّلعتم على شيء منها أثناء الاختبار فصفوها دون نسخها.
نطاق البلاغات
يدخل في النطاق موقع bimon.it وواجهاته البرمجية (/api/…) والنطاقات الفرعية لـ bimon.it التي تديرها BIMON.
لا يدخل في النطاق:
- خدمات الأطراف الثالثة التي نستخدمها (Microsoft 365 وVercel وResend وPostHog وLinkedIn وDealfront): يُرجى إبلاغها مباشرة
- هجمات حجب الخدمة وإرسال الطلبات أو الرسائل بكميات كبيرة
- التصيّد والهندسة الاجتماعية والدخول المادي إلى مكاتبنا
- نتائج أدوات الفحص الآلي دون أثر مثبت
أثناء الاختبار
- استخدموا حساباتكم وبياناتكم فقط
- لا تعدّلوا أو تحذفوا أو تنزّلوا بيانات لا تخصّكم
- لا ترسلوا نماذج تواصل أو اشتراكات في النشرة البريدية باسم أشخاص آخرين
- توقّفوا فور حصولكم على دليل على المشكلة
- لا تنشروا الثغرة قبل أن نصلحها أو قبل الاتفاق معنا على موعد
ما نقوم به
نؤكّد لكم استلام البلاغ، ونتحقّق من المشكلة، ونبقيكم على اطّلاع حتى إصلاحها. وإذا رغبتم، نذكر اسمكم بعد الإصلاح بوصفكم من أبلغ عنها.
لا نقدّم برنامج مكافآت مالية.
حسن النية
إذا تصرّفتم بحسن نية والتزمتم بإرشادات هذه الصفحة، فإننا نعدّ نشاطكم بحثاً مصرّحاً به ولن نتّخذ أي إجراء قانوني بحقّكم.