سياسة الإفصاح عن الثغرات
آخر تحديث: · النسخة: 2026-10-05 · النسخ السابقة
نرحّب ببلاغات الثغرات الأمنية في ردود، ونشكر كل من يساعدنا على حماية مستخدمينا. أرسل بلاغك إلى security@rudud.app.
النطاق
- الموقع rudud.app وكل نطاقاته الفرعية.
- واجهات ردود البرمجية التي يستعملها الموقع وتطبيق iPhone.
- تطبيق ردود على iPhone.
خارج النطاق: خدمات المزوّدين أنفسهم (Cloudflare وMeta وApple وGoogle وResend)، فبلّغهم مباشرة، وتقارير الأدوات الآلية بلا أثر يمكن إثباته.
ما نطلبه منك
- صف الثغرة وخطوات إعادة إنتاجها وأثرها المتوقع.
- اختبر على حسابك أنت أو على حساب أنشأته للاختبار.
- امنحنا وقتاً معقولاً للإصلاح قبل أي نشر علني.
الممنوع
- الوصول إلى بيانات مستخدمين آخرين أو تعديلها أو حذفها، أو الاحتفاظ بها. إن وصلت إليها دون قصد فتوقّف وأخبرنا ولا تحتفظ بنسخة.
- حجب الخدمة أو إثقالها، بما في ذلك اختبارات الضغط وإغراق الطلبات.
- الهندسة الاجتماعية والتصيّد ضد موظفينا أو مستخدمينا أو مزوّدينا.
- الوصول المادي إلى أي مكتب أو جهاز.
- إرسال رسائل خاصة أو تعليقات عبر Instagram إلى أشخاص لم يوافقوا على الاختبار.
الملاذ الآمن
إذا بحثت بحسن نية والتزمت بهذه السياسة، فلن نتخذ ضدك أي إجراء قانوني، ولن نطلب من أي جهة اتخاذه، ونعدّ بحثك مصرّحاً به. وإذا رفع طرف ثالث دعوى بسبب بحث التزمت فيه بهذه السياسة، فسنوضّح أنك تصرّفت بإذننا.
مهل الرد
- تأكيد الاستلام: خلال 3 أيام عمل.
- التقييم الأولي: نخبرك هل نؤكد الثغرة وما خطتنا لإصلاحها.
- الإصلاح: نبلغك عند إصلاحها، ونذكر اسمك شكراً إن رغبت.
لا نقدّم مكافآت مالية حالياً.
التواصل: security@rudud.app