الأمن والإبلاغ عن الثغرات

الإبلاغ عن مشكلة بشكل خاص

إذا كنت تعتقد أنك وجدت ضعفًا أمنيًا في ملف الأعمال هذا، فأرسل رسالة إلى kunmingaden@gmail.com بعنوان بلاغ أمني عن ملف الأعمال. صِف الصفحة أو الميزة المتأثرة، وما توقعته، وما حدث، وأقل خطوات لازمة لإعادة إنتاج المشكلة. أدرج متصفحك والوقت التقريبي عند الحاجة.

شارك الأدلة اللازمة لفهم المشكلة فقط. أزل كلمات المرور والرموز السرية والمعلومات الشخصية والبيانات غير المرتبطة من لقطات الشاشة أو السجلات. ابدأ بوصف مختصر إذا كانت التفاصيل حساسة؛ ولا ترسل أسرارًا أو مرفقات ضارة نشطة عبر البريد العادي. لا تحدد هذه السياسة حاليًا مفتاح تشفير عامًا.

النطاق والسلوك الآمن

تغطي قناة الإبلاغ هذه صفحات ملف الأعمال نفسه ورمز التطبيق. ولا تجيز اختبار مزود استضافته أو خدمة بريده أو المستودعات المرتبطة أو جهات العمل أو المؤسسات التعليمية أو أي أنظمة أخرى تابعة لأطراف ثالثة. ولدى تلك الجهات قنواتها وقواعدها الخاصة للإبلاغ.

يرجى استخدام أقل الطرق تدخلًا لإثبات المشكلة. توقف إذا كان الاختبار سيكشف معلومات شخص آخر أو يغيّر بيانات لا تملكها أو يؤثر في التوفر. لا تُجرِ اختبارات حجب الخدمة أو المسح الجماعي أو الهندسة الاجتماعية أو هجمات بيانات الاعتماد أو الوصول المستمر. احصل على إذن محدد قبل أي اختبار نشط يتجاوز الاستخدام المعتاد للصفحات العامة.

هذه السياسة دعوة للإبلاغ عن الملاحظات، وليست تصريحًا عامًا بالوصول إلى الأنظمة أو اتفاقًا لتوفير حماية قانونية من الملاحقة. وهي لا تنشئ برنامج مكافآت للثغرات ولا تعد بدفع مالي أو نسبة علنية للفضل أو حصانة من إجراءات أطراف ثالثة.

معالجة البلاغات

يمكن أن تساعد البلاغات في إعادة إنتاج الضعف وتقييمه وتحديد التصحيح المناسب. وقد يلزم مشاركة تفاصيل ذات صلة مع مزود خدمة أو مشرف على مكوّن يشارك في معالجته. يرجى تحديد أي معلومات تفضّل عدم مشاركتها، وتجنب تضمين تفاصيل شخصية غير ضرورية.

يرجى إتاحة فرصة معقولة للتحقيق قبل نشر تفاصيل الاستغلال، ومناقشة توقيت الإفصاح عبر قناة التواصل نفسها. لا يقدم ملف الأعمال الشخصي هذا استجابة للحوادث على مدار الساعة أو موعدًا مضمونًا لتأكيد الاستلام أو الإصلاح أو الإفصاح. وتبقى أي واجبات قانونية تنطبق على الحادث دون تغيير.

الحدود الأمنية الحالية

لا يحتوي الموقع الثابت الافتراضي على تسجيل دخول أو مدفوعات أو رفع ملفات أو نموذج يعتمد على قاعدة بيانات. يستخدم دليل AWS المعدّ أذونات تنفيذ على الخادم؛ ولا يحصل الزوار على بيانات اعتماد الموفّر. يحدّ من حجم الطلبات وسياق المحادثة واستدعاءات النموذج والاستخدام المشترك. تقرأ أداة البحث مواد معرض الأعمال العامة التي تمت مراجعتها، وليس ملفات خاصة أو مواقع عشوائية. تقلل فحوص المدخلات والمخرجات والمصادر المخاطر لكنها لا تضمن الدقة ولا تمنع كل إساءة. يبقى السجل المحلي والإعدادات في تخزين المتصفح. لا يستخدم الصوت الاختياري ميكروفونًا أو خدمة صوت عن بُعد.

تصف مراجعات المصدر والاختبارات الآلية المحلية نسخة اختُبرت فقط؛ ولا تشهد بالأمان أو تثبت اكتشاف جميع الثغرات. تشمل ضوابط AWS المعدّة تقييد الوصول إلى المصدر وترويسات أمان وعدادات مشتركة للإساءة والميزانية. يظل الذكاء الاصطناعي معطلًا بانتظار فحص الموفّر والسجلات والنشر. يلزم تحقق منفصل من HTTPS العام وDNS والترويسات والأذونات وسلوك الضوابط قبل التفعيل. حدّث المتصفح وتجنب المعلومات السرية في وضعي الدليل.