سياسة الإفصاح عن الثغرات

أرسل البلاغات الأمنية إلى security@bepto.com. استخدم عنوانًا واضحًا مثل “بلاغ أمني: rodlesspneumatic.com”، وأرفق الرابط أو الميزة المتأثرة، والأثر المحتمل، وخطوات إعادة الإنتاج، وتفاصيل الطلب والاستجابة، وإثباتًا مبسطًا، والشروط اللازمة، ووسيلة الاتصال المفضلة.

لا ترسل بيانات شخصية أو معلومات عملاء أو بيانات اعتماد أو مواد سرية غير ضرورية في البلاغ الأولي.

تنطبق السياسة على rodlesspneumatic.com، بما في ذلك صفحات الطرف الأول ومسارات Worker العامة ونماذج الموقع التي تديرها بيبتو نيوماتيك. تواصل معنا قبل الاختبار إذا لم تكن متأكدًا من دخول نظام ما ضمن النطاق.

تُستثنى منصات وبنى وتطبيقات وخدمات الأطراف الثالثة ما لم يُذكر صراحةً أن بيبتو نيوماتيك تديرها؛ أبلغ المزوّد المعني عن ثغراته.

استخدم فقط حسابات وسجلات وبيانات تملكها أو لديك إذن صريح للوصول إليها، واقتصر على الحد الأدنى اللازم لتأكيد المشكلة. توقف وأبلغنا عند العثور على بيانات شخصية أو بيانات اعتماد أو معلومات سرية أو سجلات تخص شخصًا آخر. تجنب تعطيل الخدمة والطلبات الآلية المفرطة واستنزاف الموارد والتأثير في العملاء أو التوفر أو بيانات الإنتاج. امنحنا وقتًا معقولًا للتحقيق قبل النشر، والتزم بالقانون، ولا تستخدم الثغرة للابتزاز أو طلب المال.

لا تسمح السياسة بحجب الخدمة أو إغراق المرور أو الاختبارات التخريبية أو الهندسة الاجتماعية أو التصيد أو الرسائل المزعجة أو حشو بيانات الاعتماد أو الاقتحام المادي أو البرمجيات الخبيثة أو الاستمرارية أو تعديل بيانات الإنتاج أو الفحص الكثيف الذي يضر بالخدمة أو يتجاهل ضوابط السلامة، ولا بمهاجمة الأشخاص أو المزوّدين أو اختبار أنظمة أطراف ثالثة وبنية Cloudflare التي لا تديرها بيبتو نيوماتيك.

نرحب بأدلة على أثر أمني حقيقي. قد تُغلق دون معالجة البلاغات التي تقتصر على نتائج الماسحات أو لافتات الإصدارات أو ترويسات اختيارية مفقودة أو self-XSS أو مشكلات المحتوى وSEO أو clickjacking في صفحات بلا إجراءات حساسة أو ملاحظات حدود المعدل دون نتيجة أمنية مثبتة.

سنبذل جهدًا معقولًا لتأكيد البلاغ الكامل خلال خمسة أيام عمل، وتقديم تقييم أولي أو طلب تفاصيل إضافية خلال عشرة أيام عمل، ومشاركة تحديثات مهمة عند الحاجة. هذه أهداف حسن نية وليست مستوى خدمة تعاقديًا؛ ويعتمد الإصلاح على الخطورة والتعقيد والخدمات المتأثرة والتنسيق مع المزوّدين.

لا تنشر ثغرة مشتبهًا بها أو إثباتًا أو بيانات متأثرة قبل تأكيد الإصلاح أو الاتفاق على موعد للنشر. سنعمل بحسن نية على جدول معقول يتناسب مع الخطورة والتعقيد.

لا تنوي بيبتو نيوماتيك اتخاذ إجراء قانوني ضد بحث أمني حسن النية يجري ضمن هذه السياسة وبطريقة تتجنب الضرر. تواصل معنا قبل المتابعة إذا كان الاختبار المخطط غير واضح. لا يجيز هذا البيان مخالفة القانون ولا يلزم أطرافًا ثالثة.

هذه السياسة ليست برنامج مكافآت ثغرات ولا تعد بدفع أو هدايا أو تقدير علني. أي تقدير أو مكافأة تقديرية بالكامل ويجب الاتفاق عليها كتابةً بصورة منفصلة.

البلاغات الأمنية: security@bepto.com
أسئلة المنتجات والعروض والموقع العامة: Pneumatic@bepto.com