الإفصاح المسؤول عن الثغرات

1. النطاق

تشمل السياسة خدمات PhiShark العامة المحددة صراحةً. تُستبعد أنظمة العملاء والأطراف الثالثة وبيانات الإنتاج ووسائل التواصل والمواقع المادية دون إذن مكتوب.

2. قواعد البحث

• استخدم حساباتك/بياناتك فقط وتوقف عند رؤية بيانات غيرك.
• لا حجب خدمة أو هندسة اجتماعية أو phishing أو malware أو استمرارية أو فحص كثيف أو اختبار تدميري/مادي.
• أقل وصول لإثبات المشكلة؛ لا تعدل أو تحمل أو تحفظ أو تكشف ما لا يلزم.
• لا تنشر قبل منح PhiShark فرصة معقولة للتحقيق والإصلاح.

3. الإبلاغ

أرسل الوصف والأصل والخطوات والأثر والدليل الآمن إلى [email protected] بعنوان «Security Vulnerability». لا ترسل بيانات دخول حية أو بيانات شخصية أو exploit؛ اطلب قناة آمنة.

4. حماية حسن النية

عند البحث حسن النية المتوافق، لا تبدأ PhiShark إجراءً قانونياً لمجرد البحث وتسعى للتوضيح. لا يجيز ذلك مخالفة القانون/حقوق الغير ولا يلزم الغير أو السلطات.

5. الاستجابة والتقدير

نسعى لتأكيد الاستلام والتصنيف وإبلاغ التقدم دون وعد بمدة أو مكافأة إلا باتفاق مكتوب. قد تغلق المكررات وspam والنظرية البحتة وself-XSS والنتائج الآلية الضعيفة دون مكافأة.