الأمان والإفصاح عن الثغرات
الإصدار 1.0.1، آخر تحديث 2026-10-23.
نأخذ الأمان على محمل الجد، ونرحب بالتقارير حسنة النية من الباحثين. للتواصل: office@rapttor.com.
1. النطاق
ضمن النطاق: AGENCIJA ZA PRUŽANJE SAVETA I IZRADA KOMPJUTERSKIH PROGRAMA RAPTOR ELMA KURTOVIĆ PR PRIJEPOLJE، والموقع https://firstseconds.app، والنطاقات الفرعية والتطبيقات وواجهات برمجة التطبيقات (APIs) التي نشغّلها بأنفسنا. خارج النطاق: الخدمات والبنية التحتية التابعة لجهات أخرى، وحسابات العملاء الآخرين وبياناتهم، والهندسة الاجتماعية أو التصيّد الموجه إلى موظفينا أو مستخدمينا، والهجمات المادية، وهجمات حجب الخدمة والاختبارات الحجمية، والرسائل المزعجة، والنتائج التي تتطلب تفاعلاً غير واقعي من المستخدم أو برمجيات قديمة.
2. قواعد الاختبار
إذا اختبرت بحسن نية، فيجب عليك:
- اختبار الخدمات على حساباتك وبياناتك الخاصة فقط؛ وأن تتوقف وتبلغ فوراً إذا وصلت إلى بيانات شخص آخر، وألا تصل إلى البيانات أو تنزّلها أو تعدّلها أو تحتفظ بها بأكثر مما هو ضروري لإظهار المشكلة؛
- ألا تعطّل الخدمات، ولا تشغّل فحوصاً آلية بحجم كبير، ولا تستخدم الاستغلال للاستمرار أو التنقل إلى أنظمة أخرى أو استخراج البيانات؛
- ألا تفصح عن المشكلة للآخرين أو تنشر تفاصيلها قبل أن نتاح لنا مدة معقولة لإصلاحها (90 يوماً من تاريخ تقريرك، أو أقل إذا اتفقنا على ذلك)؛
- أن تلتزم بالقانون وبهذه القواعد.
3. الملاذ الآمن
إذا التزمت بهذه السياسة، فسنعامل بحثك على أنه مأذون به، ولن نلاحقك قانونياً أو نؤيد أي إجراء قانوني ضدك، ولن ننهي حسابك بسببه، وسنعمل معك لفهم المشكلة وحلها. ولا يجيز ذلك انتهاك القانون بحق أطراف ثالثة، ويجوز لطرف ثالث أن يتصرف من تلقاء نفسه. وإذا كنت في شك، فاسأل أولاً.
4. ما ينبغي إرساله
وصف واضح للثغرة، والعنوان أو المكوّن المتأثر، وخطوات إعادة الإنتاج أو إثبات المفهوم، والأثر المحتمل، وبيانات الاتصال الخاصة بك، وما إذا كنت تريد ذكر اسمك. شفّر المواد الحساسة إن أمكن، واطلب مفتاحنا.
5. ما يحدث بعد ذلك
نقرّ باستلام التقارير، ونفرزها، ونُبقيك على اطلاع، ونُصلح وفق درجة الخطورة، ونذكر اسمك إذا رغبت في ذلك. لا نشغّل حالياً برنامج مكافآت مدفوعة، ولا نستطيع أن نضمن مكافآت، وإن كنا قد نقدّم الشكر أو هدايا رمزية.
6. المستخدمون: احموا حسابكم
استخدم كلمة مرور قوية وفريدة، وفعّل المصادقة متعددة العوامل حيث تتوفر، وحافظ على تحديث برامجك، وكن حذراً من التصيّد، وأبلغ فوراً عن أي اشتباه في اختراق عبر office@rapttor.com. ويُعد إساءة استخدام الثغرة أو إجراء الاختبار خارج هذه السياسة مخالفةً لـسياسة الاستخدام المقبول.