الأمان والإبلاغ عن الثغرات
نأخذ أمان موقعنا وخصوصية زوّاره بجدّية. إن وجدت ثغرة فأخبرنا بها أولًا، وسنعمل على إصلاحها ونشكرك علنًا إن شئت.
كيف تبلغنا
- راسلنا على البريد الإلكتروني.
- اذكر الرابط أو الصفحة، وخطوات تكرار المشكلة، وأثرها المتوقّع، ولقطة شاشة إن أمكن.
- نردّ عليك خلال خمسة أيام عمل، ونبقيك على اطّلاع حتى يُغلق البلاغ.
ما يشمله البلاغ
- يشمل: موقع baladbytes.com بصفحاته، وواجهة رفع صور المنتجات.
- لا يشمل: المنصات الخارجية كتيك توك وإنستغرام وواتساب وCloudflare، فأبلغ أصحابها مباشرة.
ما نطلبه منك
- لا تطّلع على بيانات غيرك، ولا تحتفظ بها أكثر مما يلزم لإثبات الثغرة.
- لا تجرّب هجمات حجب الخدمة، ولا الرسائل المزعجة، ولا الهندسة الاجتماعية.
- لا ترفع إلى الموقع ملفات ضارة حقيقية، ويكفيك ملف تجريبي آمن.
- امنحنا وقتًا معقولًا للإصلاح قبل أن تنشر شيئًا علنًا.
ما نتعهّد به
- لن نتخذ ضدك أي إجراء ما دمت التزمت بهذه السياسة بحسن نية.
- نذكر اسم أول من يبلّغ عن ثغرة حقيقية في قائمة الشكر أدناه، إن رغب في ذلك.
- لا نقدّم مكافآت مالية في الوقت الحالي.
كيف نحمي الموقع
- الاتصال مشفّر دائمًا، ويُلزم المتصفح بالاتصال المشفّر وحده.
- سياسة أمان محتوى صارمة تمنع تشغيل أي شيفرة من خارج الموقع داخل صفحاته.
- لا أدوات تتبّع ولا إعلانات، ولا ملفات تعريف ارتباط لهذه الأغراض.
- صور المنتجات: تُصغَّر في المتصفح، ويُفحص كل ملف للتأكد من أنه صورة كاملة لا تحمل شيفرة، وتُحفظ برابط عشوائي خاص، وتُعرض في بيئة معزولة، وتُحذف بعد ٣٠ يومًا.
- حدٌّ لعدد الطلبات من الاتصال الواحد، لصدّ الإساءة.
- تحقّق بنفسك: Mozilla Observatory وSecurity Headers.
قائمة الشكر
لم يصلنا بلاغ بعد. قد يكون اسمك أول اسم هنا.
نتّبع في هذه الصفحة المعيار الدولي لملف security.txt. آخر تحديث: ١٢ أكتوبر ٢٠٢٦.