الأمن

1. How to report

ولمساعدةنا على التحقيق بكفاءة، يرجى إدراج ما هو متاح:

• وصف للضعف
• Affected URL(s), endpoint(s), or feature(s)
• خطوات الاستنساخ
• مواد الإثبات حسب الاقتضاء
• معلومات الاتصال الخاصة بك

2. التزامنا

• وسنعترف بتلقي تقارير أمنية صحيحة في غضون فترة زمنية معقولة.
• وسنحقق في القضايا المبلغ عنها بحسن نية.
• وقد نطلب معلومات إضافية لاستنساخ هذه المسألة أو التصديق عليها.
• وسنبقي الصحفيين على علم بحالة التحقيق حيثما يكون ذلك عملياً بشكل معقول.

3. بحوث حسنة النية

بشرط امتثالك لهذه السياسةCheckLoraيعتبر إجراء البحوث الأمنية بحسن نية أمرا مأذونا به. وينبغي أن يقوم الباحثون بما يلي:

• الحصول على المعلومات الدنيا اللازمة بشكل معقول لإثبات المسألة المبلغ عنها.
• وقف الاختبار فوراً إذا صادفت معلومات شخصية تتجاوز ما هو ضروري بشكل معقول للتحقق من الضعف.
• تجنب تعديل المعلومات الشخصية أو حذفها أو الاحتفاظ بها أو نسخها أو نشرها أو الكشف عنها، إلا إذا كان ذلك ضروريا بشكل معقول للإبلاغ عن هذه المسألةCheckLora.
• تجنب تعطيل توافر الخدمات أو أدائها.

4. خارج النطاق

ولا تأذن هذه السياسة بما يلي:

• الهندسة الاجتماعية أو التخدير
• الهجمات البدنية
• هجمات نفي الخدمة
• نشر ملواير
• حشو أو هجمات كلمة سر
• الاختبارات الآلية المفرطة
• الصمود بعد الضعف
• الحصول على بيانات تتجاوز ما هو ضروري بشكل معقول للتحقق من صحة المسألة
• أي نشاط يحظره القانون المنطبق

5. Rewards

ولا ينشئ تقديم تقرير حق الحصول على مكافأة حشرية أو على تعويض آخر.CheckLoraيجوز لها، بناء على تقديرها الوحيد، أن تعترف بالكشف عن المعلومات المسؤولة أو تكافئها.

6. الكشف العلني

ونطلب من الباحثين أن يمتنعوا عن الكشف علناً عن مواطن الضعف إلى أن يتم الكشف عن مواطن الضعفCheckLoraوقد أتيحت فرصة معقولة للتحقيق في المسألة المبلغ عنها وعلاجها.

7. الحوادث العاجلة

إذا كنت تعتقد أن المعلومات الشخصية قد تعرضت أو هناك حادث أمني نشط يتطلب اهتماما فوريا، يرجى الإشارة إلى URGENT الأمن INCIDENT في خانة الموضوع من تقريركم.