الانتقال إلى المحتوى الرئيسي
رؤوفResearchOS
العربية
سيدني، أسترالياالوقت الحالي في سيدني—
اضغط Escape لإغلاق هذه النافذة.
الأمن والإفصاح المسؤول

بروتوكول الأمان

سياسة الأمان

إرشادات الإفصاح المسؤول للإبلاغ عن الثغرات الأمنية.

الإبلاغ عن ثغرة

وجدت مشكلة أمنية؟ تواصل معي مباشرة على [email protected]

فتح مسودة تقرير

النطاق

تنطبق سياسة الأمان هذه على الأصول التالية:

  • raoufabedini.dev — هذا الموقع الشخصي
  • أي مستودعات مفتوحة المصدر تحت github.com/Raoof128

ما الذي يجب الإبلاغ عنه

ضمن النطاق

  • البرمجة النصية عبر المواقع (XSS)
  • تزوير الطلبات عبر المواقع (CSRF)
  • إعدادات أمنية خاطئة
  • الإفصاح عن المعلومات
  • ثغرات المصادقة/التفويض
  • ثغرات الحقن

خارج النطاق

  • هجمات الهندسة الاجتماعية
  • مشكلات الأمن المادي
  • هجمات الحرمان من الخدمة (DoS/DDoS)
  • محاولات البريد العشوائي أو التصيد الاحتيالي
  • مشكلات في خدمات الطرف الثالث
  • مشكلات تحديد معدل الطلبات

الجدول الزمني للاستجابة

  1. الاستجابة الأولية: 48-72 ساعة

    سأقر باستلام تقريرك وأقدم تقييماً أولياً.

  2. الحل: 7-30 يوماً

    بحسب الخطورة، سأعمل على حل المشكلة خلال هذه الفترة.

  3. الإفصاح: منسق

    سننسق الإفصاح العام بعد نشر الإصلاح.

إرشادات الإفصاح المسؤول

  1. لا تصل إلى البيانات التي لا تخصك أو تعدلها أو تحذفها.
  2. لا تنفذ هجمات قد تضر بتوافر الخدمات.
  3. قدم معلومات كافية لإعادة إنتاج الثغرة.
  4. أعطِ وقتاً معقولاً لمعالجة المشكلة قبل الإفصاح العام.
  5. تصرف بنية حسنة وتجنب انتهاك الخصوصية.

شكر وتقدير

أقدّر الباحثين الأمنيين الذين يساعدون في تحسين أمان مشاريعي عبر الإفصاح المسؤول. قد تُذكر إسهامات أصحاب التقارير الصحيحة في صفحة تقدير الباحثين.

هذا موقع شخصي لعرض أعمالي. لا يقدم مكافآت مالية، لكن يُذكر إسهامك ويُقدّر.

بحث

اعثر على مشروع أو ورقة أو مقال أو صفحة.

٣٠ / ٤١ · نتائج البحث

↑ ↓ التنقل في مساحة العملEnter فتحEsc إغلاق