الأمن والإبلاغ عن الثغرات

1. الإبلاغ

راسل fulani.dev@gmail.com مع URL أو API المتأثر وخطوات قابلة للتكرار والأثر المحتمل ودليل آمن. لا ترسل كلمات مرور أو رموزًا مؤقتة أو نسخة قاعدة كاملة أو بيانات الآخرين. نؤكد الاستلام ونبدأ فرز البلاغ الحرج خلال 24 ساعة.

2. البحث الآمن

لا تؤثر في التوفر ولا تستخدم الهندسة الاجتماعية ولا تثبت وجودًا دائمًا ولا تغير بيانات الغير ولا تستخرج أكثر مما يلزم للدليل. توقف عند ظهور بيانات شخصية وأبلغنا. يحتاج اختبار الحمل إلى موافقة كتابية مسبقة.

3. الضوابط

يجب أن يستخدم production بروتوكول TLS. تستخدم الجلسة access token قصير العمر وrefresh cookie محميًا، ويتطلب الإجراء الحساس تحقق بريد حديثًا. تشمل الضوابط حدود الطلب والوصول المنفصل وترويسات الأمن وتقليل السجلات والنسخ الدورية وإدارة الأسرار.

4. الحوادث

نحتوي الحادث ونحفظ الدليل اللازم ونقيّم البيانات ونخطر المستخدمين والجهات والمزوّدين ضمن المهل القانونية. نبلغ Quran.Foundation دون تأخير غير مبرر عن حادث يتعلق بواجهاتها أو بياناتها، بهدف إشعار أولي خلال 24 ساعة.

• التواصل