الأمان
سياسة الإبلاغ عن الثغرات الأمنية
آخر تحديث: 2026-06-01 — Arab IPTV Store
نتعامل مع أمان الخدمة وبيانات العملاء بجدية. إذا كنت تعتقد أنك وجدت ثغرة أمنية تؤثر على arabiptvstore.com أو أي بنية مرتبطة به، نرحب بإبلاغك وفق الشروط أدناه.
النطاق
داخل النطاق:
arabiptvstore.com وجميع النطاقات الفرعية التابعة له- تدفقات الدفع الموجودة على هذا النطاق
- نقاط تسجيل الدخول وإدارة الحسابات عند توفرها
خارج النطاق:
- خدمات الطرف الثالث مثل Cloudflare أو Stripe أو Lemon Squeezy — يجب الإبلاغ لها مباشرة
- هجمات حجب الخدمة أو الضغط العالي على الخوادم
- الهندسة الاجتماعية ضد الفريق أو العملاء
- الهجمات الفيزيائية على البنية التحتية
- المشكلات المعروفة مسبقاً أو المنشورة علناً
- ملاحظات أفضل الممارسات دون أثر أمني مثبت، مثل ترويسات ناقصة على صفحات ثابتة لا تحتوي بيانات حساسة
طريقة الإبلاغ
أرسل رسالة إلى [email protected] تتضمن:
- وصفاً واضحاً للثغرة
- خطوات إعادة الإنتاج، مثل إثبات المفهوم أو لقطات الشاشة أو أمثلة الطلب والاستجابة
- تقييم الأثر: ما الذي يمكن للمهاجم تحقيقه عملياً
- بيانات التواصل الخاصة بك للرد خلال 72 ساعة
إذا كان البلاغ حساساً، يمكنك طلب مفتاح PGP العام في رسالتك الأولى.
الملاذ الآمن
لن نتخذ إجراءً قانونياً ضد الباحثين الذين:
- يلتزمون بهذه السياسة بحسن نية
- يتجنبون انتهاك الخصوصية أو إتلاف البيانات أو تعطيل الخدمة
- لا يصلون إلى بيانات أو يعدلونها أو ينقلونها إلا بالقدر الضروري لإثبات الثغرة
- يمنحوننا وقتاً معقولاً للإصلاح قبل أي إفصاح عام، والهدف المعتاد هو 90 يوماً
ما الذي تتوقعه بعد الإبلاغ؟
- تأكيد الاستلام خلال 72 ساعة من إرسال البلاغ
- الفرز والتحقق خلال 7 أيام عمل
- الإصلاح حسب مستوى الخطورة:
- حرجة: 7 أيام
- عالية: 30 يوماً
- متوسطة: 60 يوماً
- منخفضة: 90 يوماً
- شكر علني بعد التحقق من الإصلاح وبموافقتك
برنامج المكافآت
لا يوجد حالياً برنامج مكافآت مدفوع. قد يتم شكر البلاغات الدقيقة والمثبتة علناً، وقد تحصل على تقدير رمزي وفق تقديرنا.
الشكر والتقدير
سيتم إدراج أسماء الباحثين الذين أبلغوا بمسؤولية عن ثغرات صحيحة هنا بعد موافقتهم.
معلومات التواصل القابلة للقراءة آلياً
راجع ملف /.well-known/security.txt وفق RFC 9116.