الأمن والإفصاح عن الثغرات

النطاق

تغطي هذه السياسة الخدمات التي تشغّلها Notmax, LLC بنفسها. أما المنصات التابعة لأطراف أخرى فلديها برامجها الخاصة ويجب التواصل معها مباشرة.

• تطبيق Unifyed على الويب وواجهته البرمجية

كيفية الإبلاغ

راسلونا على contact@unifyed.ai مع وصف للمشكلة، والخطوات اللازمة لإعادة إنتاجها، وما يمكن لمهاجم أن يحققه فعليًا من خلالها. مشكلة واحدة في كل بلاغ. أدرجوا تاريخ اختباركم وتوقيته حتى نتمكن من مطابقته مع سجلاتنا.

نؤكد استلام كل بلاغ خلال خمسة أيام عمل ونخبركم بما ننوي فعله بشأنه. نرجو عدم استخدام القنوات العامة أو وسائل التواصل الاجتماعي أو بريد دعم العملاء للإفصاح عن مشكلة لم تُعالج بعد.

حماية الباحثين

إذا التزمتم بهذه السياسة وتصرفتم بحسن نية وبقيتم ضمن الحدود المذكورة أدناه، فسنعتبر اختباركم مصرّحًا به ولن نتخذ أي إجراء قانوني بشأنه. وإذا رفع طرف ثالث دعوى بخصوص نشاط متوافق مع هذه السياسة، فسنعلن عن هذا التصريح.

غير مصرّح به إطلاقًا

تقع الأمور التالية خارج هذه السياسة. فهي ليست بحثًا، والحماية المذكورة أعلاه لا تمتد إليها.

• حجب الخدمة أو اختبارات الحِمل أو أي شيء يُضعف الخدمة للمستخدمين

لا مكافآت

لا نُشغّل برنامج مكافآت لاكتشاف الثغرات. ولا ندفع أي مكافأة أو جائزة أو أتعاب أو تكليف استشاري أو تعويض من أي نوع مقابل بلاغ عن ثغرة، مهما بلغت خطورتها. هذا موقف نهائي وليس عرضًا أوليًا.

سنذكر اسمكم بعد إصلاح المشكلة إن رغبتم في ذلك. أما البلاغ المصحوب بمطالبة بالدفع، أو بمهلة مقترنة بتهديد بالنشر أو بالتواصل مع مستخدمينا، فيُعامَل بوصفه محاولة ابتزاز لا إفصاحًا، ويُتعامل معه وفق ذلك، بما في ذلك إحالته إلى الجهات المختصة.

الإفصاح المنسّق

نطلب منكم منحنا 90 يومًا من تاريخ بلاغكم قبل نشر أي شيء عنه. تُعالَج معظم المشكلات قبل انقضاء هذه المدة بكثير، ويسعدنا الاتفاق على جدول زمني أقصر بمجرد نشر الإصلاح. وسنخبركم عند إطلاقه.