الإبلاغ عن ثغرة أمنية

📨 كيف تبلّغ

راسلنا على security@vulnerax.om، ويُفضّل تشفير الرسالة إن كانت تحتوي تفاصيل حسّاسة. أرسل: وصف الثغرة، خطوات إعادة إنتاجها، والأثر المحتمل. لا ترسل بيانات عملاء حقيقية أو محتوى مُستخرج فعليًا كدليل — وصف/لقطة شاشة كافٍ.

⏱️ مدة الاستجابة

نرد على أي بلاغ خلال 48 ساعة على الأكثر لتأكيد الاستلام وتصنيف الخطورة الأولي. المعالجة الفعلية للثغرة تعتمد على خطورتها ونطاقها — نحدّثك بشكل دوري لحين الإغلاق.

🛡️ الملاذ الآمن (Safe Harbor)

إذا بحثت بحسن نية والتزمت بهذي السياسة، نعتبر بحثك مُصرَّحًا به ولن نتخذ أي إجراء قانوني ضدك. هذا يشمل: عدم انتهاك الخصوصية، عدم إتلاف البيانات أو الأنظمة، إعطاءنا وقتًا معقولًا للإصلاح قبل أي إفصاح علني، وعدم الوصول لأكثر من الحد الأدنى اللازم لإثبات الثغرة.

🎯 النطاق

داخل النطاق: vulnerax.om وكل النطاقات الفرعية التابعة لها، ومنصة VulneraX نفسها.

خارج النطاق: هجمات حجب الخدمة (DoS/DDoS)، الهندسة الاجتماعية ضد موظفينا أو عملائنا، البريد العشوائي، وأي اختبار على بيانات أو حسابات عملاء حقيقيين بدون إذن صريح منهم ومنّا.

💰 مكافأة الثغرات

ما فيه برنامج مكافأة مالية حاليًا. نقدّر أي بلاغ مسؤول بشكر رسمي مكتوب (وبإذنك، إدراج اسمك بصفحة شكر علنية) — ونعيد النظر بهذي السياسة مع نمو الشركة.