الإفصاح المسؤول

إن وجدت ثغرة أمنية في كوريكسا، فأخبرنا أولًا. نأخذ كل بلاغ بجدية، ونعمل معك على إصلاحه.

كيف تبلّغ

راسل هذا العنوان، واكتب «security» في الموضوع:

alerts@currixa.net

  • ما الذي وجدته وأين: العنوان، أو الطلب، أو الشاشة.
  • خطوات تكراره، وما الذي قد يكسبه المهاجم.
  • وقت الاختبار، والحساب أو المفتاح الذي استخدمته إن وُجد.
  • طريقة التواصل معك. يمكنك أن تبقى مجهول الاسم.

ما في النطاق

  • موقع currixa.net وصفحاته.
  • الـ API على api.currixa.net.
  • مساحة العمل ولوحة الإدارة بعد الدخول.

ما ليس في النطاق

  • تعطيل الخدمة، واختبارات الحمل والضغط.
  • الهندسة الاجتماعية، والهجوم على فريقنا أو مستخدمينا.
  • الوصول المادي، وأنظمة مزوّدينا نفسها (Auth0 وCloudflare ومزوّدي البريد لدينا وBetter Stack).
  • نتائج الماسحات الآلية بلا دليل على أثر.
  • غياب ترويسات «أفضل الممارسات» بلا أثر قابل للاستغلال.
  • بيانات جهة أخرى: توقّف فور رؤيتها، وأخبرنا.

أثناء الاختبار

  • استخدم حساباتك ومفاتيح الاختبار الخاصة بك فقط.
  • لا تقرأ ولا تغيّر ولا تحذف بيانات ليست لك.
  • لا تُضعف الخدمة على غيرك.
  • امنحنا وقتًا معقولًا للإصلاح قبل أن تنشر أي شيء.

مواعيد ردنا

  • نؤكد استلام بلاغك خلال ثلاثة أيام عمل.
  • نرسل تقييمنا الأول خلال عشرة أيام عمل.
  • نصلح الثغرات الحرجة بأسرع ما نستطيع، ونخبرك حين يُنشر الإصلاح.

التزامنا تجاهك

إن تصرفت بحسن نية والتزمت بهذه السياسة، فلن نلاحقك قانونيًا، ولن نطلب من أحد أن يفعل. سنعدّ بحثك مأذونًا به، ونعمل معك لفهم الثغرة وإصلاحها، ونذكر اسمك إن رغبت.

لا نقدّم مكافآت مالية للثغرات حاليًا.

/.well-known/security.txt