سياسة الإفصاح عن الثغرات

ما تشمله السياسة

• موقع ososglobal.com وصفحاته
• خوادم الترخيص لدينا على النطاقات الفرعية لـ ososglobal.com
• ReOs و CAD Jet، بما في ذلك ملفات التثبيت

خارج نطاق السياسة

• الخدمات التي يديرها غيرنا: صفحة الدفع وبوابة الفواتير في Lemon Squeezy، و Cloudflare، و Brevo، وبرنامجا Revit و AutoCAD من Autodesk. أبلغ أصحابها عنها.
• ملاحظات بلا أثر أمني واضح، مثل غياب ترويسة أو نصيحة عامة بلا هجوم يعمل فعلًا، أو مشكلات تحتاج جهازًا مخترقًا من الأساس.
• نتائج أدوات الفحص الآلي التي لم تتحقق منها بنفسك.

كيف تبلغ

راسل security@ososglobal.com واذكر:

1. ما الذي وجدته وأين (العنوان أو المنتج والإصدار)؛
2. خطوات تكرار المشكلة؛
3. ما الذي يستطيع المهاجم فعله بها.

ما نطلبه منك

• اختبر بحساباتك وبياناتك أنت فقط.
• لا تقرأ بيانات الآخرين ولا تغيّرها ولا تحذفها، وتوقف فور وصولك إلى أي منها.
• لا هجمات حجب الخدمة، ولا رسائل مزعجة، ولا هندسة اجتماعية، ولا هجمات مادية.
• امنحنا وقتًا كافيًا لإصلاح المشكلة قبل أن تتحدث عنها علنًا.

الملاذ الآمن للباحثين

إذا بذلت جهدًا بحسن نية لاتباع هذه السياسة:

• نعدّ بحثك مصرّحًا به، ولن نتخذ ضدك إجراءً قانونيًا ولن نبلّغ السلطات عنك بسببه.
• نتنازل عن بنود اتفاقية الترخيص (EULA) وشروط الاستخدام التي كانت ستمنع البحث، مثل الهندسة العكسية أو اختبار فحص الترخيص، ولكن فقط بالقدر الذي تحتاجه لاكتشاف المشكلة وإثباتها.
• إذا اتخذ طرف آخر إجراءً قانونيًا ضدك بسبب بحث اتبع هذه السياسة، فسنعلن أنك كنت تعمل بإذن منا.
• إذا لم تكن متأكدًا من أن أمرًا ما مسموح به، فاسألنا قبل أن تختبره.

يشمل هذا الإذن الأنظمة التي نديرها نحن فقط. لا نستطيع أن نأذن لك باختبار خدمات يديرها غيرنا، مثل Lemon Squeezy و Cloudflare و Brevo و Autodesk، فاتبع سياساتها هي. ولا يشمل أي فعل يخالف القانون في بلدك، ولا استخدام الثغرة أبعد مما يحتاجه بلاغك.

مواعيد الرد

نحن فريق صغير، لذا هذه أهداف لا ضمانات:

1. نؤكد استلام بلاغك خلال 3 أيام عمل.
2. نرسل إليك تقييمنا الأول خلال 10 أيام عمل.
3. نسعى لإصلاح المشكلات الحرجة خلال 30 يومًا وغيرها خلال 90 يومًا، ونطلعك على المستجدات كل 14 يومًا على الأقل حتى ذلك الحين.
4. انتظر حتى يصدر الإصلاح، أو 90 يومًا من بلاغك، قبل أن تنشر التفاصيل. ونتفق معك على الموعد.

ما نفعله نحن

نؤكد لك استلام بلاغك، ونطلعك على سير الإصلاح، وننسب إليك الفضل عند صدور الإصلاح إن رغبت.

لا نقدّم برنامج مكافآت مدفوعًا، لذا لا ندفع مقابل البلاغات.