سياسة الإفصاح الأمني المسؤول
نقدّر مساعدة الباحثين الأمنيين في الحفاظ على أمان SkyPro. اتبع هذه الإرشادات لإبلاغنا عن الثغرات.
كيف تبلّغ عن ثغرة
- البريد الإلكتروني المخصص: security@skywaveads.com
- زوّدنا بخطوات إعادة الإنتاج، URL، وأي screenshots/POC.
- إن أمكن، شفّر رسالتك بـ PGP.
ما الذي ندعمه
- ثغرات XSS، SQL injection، CSRF، authorization bypass
- تسرب بيانات أو معلومات حساسة
- اختراق حسابات أو session takeover
- كشف ثغرات في الـ APIs أو الـ webhooks
ما الذي خارج النطاق
- هجمات DoS / DDoS (نتعامل معها بشكل منفصل)
- ثغرات تتطلب وصولاً فعلياً لجهاز المستخدم
- هجمات social engineering
- تقارير من ماسحات تلقائية بدون POC حقيقي
التزاماتنا تجاهك
- الرد خلال 72 ساعة من استلام التقرير
- تحديث منتظم خلال عملية الإصلاح
- الاعتراف العلني (مع موافقتك) في صفحة شُكر الباحثين
- عدم اتخاذ أي إجراء قانوني ضد الباحثين الذين يلتزمون بهذه السياسة
المهلة قبل الإفصاح العلني
نطلب 90 يوماً على الأقل من تاريخ التقرير قبل الإفصاح العلني، أو حتى نُصدر إصلاحاً (أيهما أقرب).
آخر تحديث: ١٠ مايو ٢٠٢٦