Legal
سياسة الإفصاح عن الثغرات الأمنية
كيفية الإبلاغ عن ثغرة أمنية، وما الذي يشمله النطاق، وما الذي يمكنك توقعه منا.
في Lovd نأخذ الأمان بجدية. نقدّر مجتمع الباحثين في الأمن، ونؤمن بالإفصاح المسؤول عن الثغرات الأمنية.
الإبلاغ عن ثغرة
إذا كنت تعتقد أنك اكتشفت ثغرة أمنية في أنظمتنا، فاتبع الخطوات التالية:
- راسلنا على mike@lovd.app مع وصف مفصل للثغرة.
- أضف خطوات لإعادة إنتاج المشكلة.
- قدّم أي كود إثبات مفهوم (Proof-of-Concept)، إن وُجد.
- امنحنا وقتًا معقولًا للرد على المشكلة ومعالجتها قبل نشرها علنًا.
التزامنا
عند العمل معنا، يمكنك أن تتوقع:
- إقرارًا باستلام بلاغك خلال 48 ساعة.
- تحديثات منتظمة عن تقدم بلاغك.
- التقدير لمساهمتك (إذا رغبت في ذلك).
- الحماية من الإجراءات القانونية عندما تلتزم بسياسة الإفصاح المسؤول هذه.
بشأن مكافآت الثغرات: لا نستجيب لطلبات المكافأة المالية، لأننا ما زلنا شركة صغيرة. نقدّر كل بلاغ مسؤول، وحين نصبح أكثر رسوخًا نود أن نكافئ الباحثين بقميص Lovd.
النطاق
تنطبق هذه السياسة على كل منتجات Lovd وخدماته، بما في ذلك:
- تطبيقات الويب وواجهات البرمجة (APIs) الخاصة بنا
- التطبيقات المحمولة
- مكونات البنية التحتية
خارج النطاق
لا تُعتبر الأمور التالية ثغرات صالحة بموجب هذه السياسة:
- هجمات الحرمان من الخدمة (DoS)
- الرسائل المزعجة (Spam) أو هجمات الهندسة الاجتماعية
- هجمات الأمن المادي
- التطبيقات أو المواقع الإلكترونية التابعة لأطراف ثالثة
