# الإبلاغ عن ثغرة أمنية

> كيفية إبلاغ BIMON عن ثغرة أمنية في موقع bimon.it: إلى من تكتبون، وما الذي ترفقونه، وما يدخل في النطاق، وكيف نتعامل مع البلاغ.

حُدّث: 2026-11-07

## طريقة الإبلاغ

إذا كنتم تعتقدون أنكم وجدتم ثغرة في موقع bimon.it فاكتبوا إلى security@bimon.it، مع ذكر ما يلي:

- عنوان الصفحة أو واجهة البرمجة المعنية
- خطوات إعادة إنتاج المشكلة
- ما يمكن أن يحققه المهاجم
- الاسم الذي تودّون أن نذكره إذا رغبتم في الإشارة إليكم

يمكنكم الكتابة بالإنجليزية أو الإيطالية. لا ترسلوا إلينا بيانات شخصية لأشخاص آخرين: إذا اطّلعتم على شيء منها أثناء الاختبار فصفوها دون نسخها.

## نطاق البلاغات

يدخل في النطاق موقع bimon.it وواجهاته البرمجية (/api/…) والنطاقات الفرعية لـ bimon.it التي تديرها BIMON.

لا يدخل في النطاق:

- خدمات الأطراف الثالثة التي نستخدمها (Microsoft 365 وVercel وResend وPostHog وLinkedIn وDealfront): يُرجى إبلاغها مباشرة
- هجمات حجب الخدمة وإرسال الطلبات أو الرسائل بكميات كبيرة
- التصيّد والهندسة الاجتماعية والدخول المادي إلى مكاتبنا
- نتائج أدوات الفحص الآلي دون أثر مثبت

## أثناء الاختبار

- استخدموا حساباتكم وبياناتكم فقط
- لا تعدّلوا أو تحذفوا أو تنزّلوا بيانات لا تخصّكم
- لا ترسلوا نماذج تواصل أو اشتراكات في النشرة البريدية باسم أشخاص آخرين
- توقّفوا فور حصولكم على دليل على المشكلة
- لا تنشروا الثغرة قبل أن نصلحها أو قبل الاتفاق معنا على موعد

## ما نقوم به

نؤكّد لكم استلام البلاغ، ونتحقّق من المشكلة، ونبقيكم على اطّلاع حتى إصلاحها. وإذا رغبتم، نذكر اسمكم بعد الإصلاح بوصفكم من أبلغ عنها.

لا نقدّم برنامج مكافآت مالية.

## حسن النية

إذا تصرّفتم بحسن نية والتزمتم بإرشادات هذه الصفحة، فإننا نعدّ نشاطكم بحثاً مصرّحاً به ولن نتّخذ أي إجراء قانوني بحقّكم.