سياسة الإفصاح المسؤول

1. بيان السياسة

تقدّر Evnao البحث الأمني. نشجع الإفصاح المسؤول عن الثغرات في خدمتنا حتى نتمكن من إصلاحها. لن نبدأ إجراءات قانونية ضد الباحثين الأمنيين الذين يتبعون هذه السياسة بحسن نية.

2. النطاق

تغطي هذه السياسة منصات Evnao الإنتاجية، بما فيها نقاط API والتطبيقات الموجهة للعملاء. وهي لا تجيز الهجمات على مكونات أطراف ثالثة، مثل معالج الدفع أو مزودي النماذج اللغوية أو تكاملات التواصل الاجتماعي. كما لا تجيز اختبار النماذج اللغوية الأساسية أو الشبكات خارج الاستخدام المعتاد.

3. إرشادات الاختبار بحسن نية

يجوز للباحثين اختبار ميزات خدمة Evnao، مع تجنب ما يلي:

• الاختبارات التخريبية التي تعطل الخدمة المعتادة أو تؤثر في خصوصية المستخدمين.
• الوصول إلى بيانات لا يملكونها أو تنزيلها أو تسريبها.
• تجاوز حدود الطلبات أو محاولة اختراق الحسابات بالتخمين المتكرر.
• هجمات حجب الخدمة أو الإجراءات المقصود بها تقليل التوفر.
• الهندسة الاجتماعية التي تستهدف موظفي Evnao أو عملاءها أو مستخدميها.
• الوصول أو محاولة الوصول إلى حسابات العملاء الآخرين أو مساحات عملهم أو بياناتهم.
• تثبيت آليات للبقاء داخل النظام أو أبواب خلفية أو تعديل إعدادات النظام.
• فحص الثغرات الذي قد يضر بالمنصة، ما لم تطلبه Evnao صراحةً.

4. الإبلاغ

أرسل البلاغات عبر البريد الإلكتروني إلى security@evnao.com. أرفق خطوات إعادة الإنتاج والروابط المتأثرة وإثبات المفهوم. أضف معلومات الاتصال إذا رغبت في تلقي تحديثات أو ذكر مساهمتك علناً بعد الإصلاح.

5. التزامات Evnao

• تأكيد استلام البلاغ خلال 3 أيام عمل.
• لن نطلب من الباحثين توقيع اتفاقيات عدم إفصاح.
• نسعى لإعطاء الثغرات الحرجة الأولوية سريعاً، وسنقدم تحديثات للحالة عندما يتطلب الإصلاح وقتاً إضافياً.
• سنذكر مساهمة الباحثين، بإذنهم، بعد إصلاح المشكلة.

6. الحماية القانونية المشروطة

لن تتخذ Evnao إجراءات قانونية ضد الباحثين الذين يلتزمون بهذه السياسة بحسن نية، بما يشمل إرشادات الاختبار والنطاق الموضحين أعلاه. لا تشمل هذه الحماية الأنشطة المخالفة للقانون أو الوصول إلى بيانات عملاء آخرين أو إلحاق الضرر بالخدمة أو مستخدميها. تحتفظ Evnao بحق اتخاذ إجراء ضد المخالفات المتعمدة أو الخبيثة.

7. التواصل

أبلغ عن المشكلات عبر security@evnao.com. للاستفسارات غير المتعلقة بالثغرات، راجع صفحة التواصل. تواصل معنا