سياسة الإبلاغ عن مشكلة
مثل كل شيء في هذا العالم، قد تحتوي التطبيقات والبرامج على نقاط ضعف واخطاء. لذلك اذا كنت تعتقد انك عثرت على خطأ او مشكلة أمنية في احدى خدماتنا يرجى ابلاغنا بها بعد قراءة سياسة الابلاغ عن مشكلة لدينا:
نقاط الضعف المؤهلة
نقاط الضعف التي نهتم بها:
- تنفيذ التعليمات البرمجية عن بعد.
- حقن SQL.
- الوصول غير المقيد إلى نظام الملفات.
- مصادقة كبيرة / تجاوز التخويل.
- البرمجة عبر المواقع (باستثناء برنامج الدعم الذاتي XSS).
- تزوير طلب عبر المواقع في الإجراءات الحرجة (مثل تغيير اسم المستخدم / كلمة المرور).
- أي ثغرة تؤثر على مستخدمينا / خوادمنا.
نقاط ضعف غير المؤهلة
نقاط الضعف التي لا نهتم بها:
- CSRF في النماذج المتاحة للمستخدمين المجهولين (على سبيل المثال ، نماذج الاتصال).
- أخطاء Self-XSS أو XSS التي تتطلب قدرًا غير متوقع من تفاعل المستخدم.
- رؤوس أمان HTTP المفقودة ، تحديدًا: أمان النقل الدقيق ، خيارات X-Frame ، X-XSS-Protection ، X-Content-Type-Options ، و Content-Security-Policy.
- نقاط الضعف التي تؤثر على مستخدمي المتصفحات أو الأنظمة الأساسية القديمة أو غير المعتمدة.
- تقارير عن الممارسات غير المرغوب فيها أو التصيد الاحتيالي أو الأمان.
- Tabnabbing.
- مشكلات تكوين البريد الإلكتروني (SPF ، DKIM ، DMARC).
- Captcha ضعيف و Captcha Bypass
- تسجيل الدخول / تسجيل الخروج القسري CSRF.
- هجمات DDoS.
- نشر البرامج الضارة والفيروسات في شبكتنا.
سياسة الإبلاغ عن مشكلة
في حين أننا نشجعك على إبلاغنا بالمشاكل والأخطاء، إلا أن لدينا بعض القواعد أيضًا. إذا لم تتبع هذه القواعد، سيتم استبعادك من سياسة الإبلاغ عن مشكلة:
الإطار
*.earthlink.iq
أي موقع إلكتروني خاص بايرثلنك
*.earthlink.iq
أي موقع الكتروني له صلة بإيرثلنك.
*.earthlink.iq
اي تطبيق من تطبيقات الهواتف التابعة لايرثلنك.
إذا قرأت سياسة الابلاغ عن مشكلة ولازلت تعتقد بأنك عثرت على ثغرة ما ، يرجى الاتصال بنا على:
صالة الشهرة
نشكرك على مساعدتنا في الحفاظ على سلامة مستخدمينا!
بما أن برنامج الابلاغ عن مشكلة لا يزال في مراحله الاولى ، فإننا لن نقدم مكافآت مالية في الوقت الحالي لكننا سوف نشكرك ونضيف اسمك في قاعة الشهرة لدينا هنا.
نود أن نشكر صائد الأخطاء الذي ساعدنا في الحفاظ على أمان مستخدمينا:
صائد الأخطاء
كن الأول
أبلغ عن وجود مشكلة، وكن أول من يتواجد في قاعة الشهرة.
صائد الأخطاء
هذا الحقل فارغ
- لم يتم الإبلاغ عن أي مشكلة في مواقع وتطبيقات ايرثلنك.
