أخبرنا عن مشكلة أمنية

إلى أين ترسلها

استخدم النموذج أعلاه، أو اكتب إلى security@kazavpn.com، مع ما وجدته، وخطوات إعادة ظهور المشكلة، وما تعتقد أنه يتيح لأحد فعله.

وننشر العنوان نفسه في /.well-known/security.txt كي تعثر عليه أدوات البحث عن جهات الإبلاغ الأمني.

ما الذي تبلغ عنه

كل ما قد يتيح لأحد الوصول إلى حساب، أو قراءة ما ينبغي أن يبقى خاصًا، أو دفع الخدمة إلى فعل ما لا ينبغي.

• طريقة للدخول إلى حساب ليس حسابك.
• طريقة لقراءة أو تغيير ما يخص شخصًا آخر.
• طريقة لتجاوز حدّ مفروض أو متطلب دفع أو إجراء تحقّق معمول به.
• أي شيء في موقعنا أو تطبيقاتنا أو الخدمة يبدو خطأ أمنيًا، حتى لو لم تكن متأكدًا.

ما الذي نعد به

1. 1

   نؤكد استلام بلاغك خلال ثلاثة أيام عمل.

2. 2

   نرسل إليك تقييمًا أوليًا خلال عشرة أيام عمل يوضح طبيعة المشكلة ومدى خطورتها في تقديرنا.

3. 3

   نصلح المشكلة خلال تسعين يومًا، أو نرسل إليك خطة مكتوبة تتضمن موعدًا محددًا للإصلاح.

4. 4

   إن أردت أن يُذكر اسمك، نذكره في هذه الصفحة بعد خروج الإصلاح. وإن لم ترد، فلا نذكره.

الذكر والشكر

هنا يرد كل من أبلغ عن شيء وطلب أن يُذكر اسمه. أخبرنا بالاسم الذي تريد الظهور به، ونضيفه عند نشر الإصلاح.

لا أحد هنا بعد. يمكن أن تكون الأول.

ما يقع خارج النطاق

هذه بلاغات لا نعمل عليها، ولا شيء في هذه الصفحة يحميك إن جربتها.

• كل ما يقصد به إسقاط الخدمة أو إغراقها، واختبارات الحمل بأنواعها.
• الهندسة الاجتماعية والتصيد وأي ضغط يستهدف من يعمل هنا أو يستهدف عملاءنا.
• كل ما يمس عميلا حقيقيا: حسابه، أو ما يفعله، أو اتصاله.
• الفحص الآلي الذي يبطئ الخدمة أو يؤثر سلبًا في تجربة من يستخدمها.

حماية البحث بحسن نية

ابق داخل حسابك وبياناتك، وخذ فقط ما يلزم لإظهار المشكلة، وامنحنا المدد المذكورة أعلاه قبل النشر: عندها نعد عملك بحثًا بحسن نية. لن نلاحقك قانونيًا بسببه، وسنقول ذلك كتابة إن حاول غيرنا.

ليس لدينا برنامج مكافآت مالية للإبلاغ عن الثغرات الأمنية. ولا تتضمن هذه الصفحة وعدًا بدفع مقابل البلاغات. إذا تغيّر ذلك، سنحدّثها.