سياسة الأمن والإفصاح عن الثغرات

آخر تحديث: 9 يونيو 2026

تبني Pathbreak أدوات أمنية، ونحن نُخضع منصتنا لنفس المعيار الذي نتوقعه من غيرنا. نرحب بالتقارير من باحثي الأمن الذين يساعدوننا في الحفاظ على سلامة عملائنا وبنيتنا التحتية. تشرح هذه الصفحة كيفية الإبلاغ عن ثغرة وما يمكنك توقعه منا في المقابل. وهي تكمّل ملفنا القابل للقراءة آلياً /.well-known/security.txt.

كيفية الإبلاغ

يُرجى إرسال تقارير الثغرات إلى:

• البريد الإلكتروني: security@pathbreak.io
• الويب: نموذج التواصل في pathbreak.io

لمساعدتنا على الفرز بسرعة، ضمّن حيثما أمكن:

• وصفاً واضحاً للمشكلة وأثرها المحتمل.
• تعليمات خطوة بخطوة لإعادة إنتاجها (إثبات مفهوم، أو طلب ورد، أو لقطات شاشة).
• عنوان URL أو نقطة النهاية أو المكوّن المتأثر، ووقت الاختبار.
• أي حسابات أو بيانات اختبار استخدمتها. لا تستخدم حسابات أشخاص آخرين.

النطاق

ضمن النطاق

• pathbreak.io والنطاقات الفرعية التي نشغّلها.
• تطبيق الويب لدينا وواجهات برمجة التطبيقات وتدفقات المصادقة.

خارج النطاق

• النتائج من الماسحات الآلية دون أثر مُثبَت وقابل للاستغلال.
• اختبارات حجب الخدمة أو الحجمية أو التخمين بالقوة الغاشمة.
• الهندسة الاجتماعية أو التصيّد أو الهجمات المادية ضد الموظفين أو العملاء.
• خدمات الأطراف الثالثة وخدمات SaaS التي لا نتحكم بها.
• أي بيئة سحابية لعميل. تقيّم Pathbreak البيئات فقط بتصريح صريح من العميل؛ يُرجى عدم الاختبار ضد مستأجري العملاء.

قواعد التعامل

• اختبر فقط ضد حسابك وبياناتك؛ ولا تصل إلى بيانات ليست لك أو تعدّلها أو تتلفها أبداً.
• أوقف الاختبار وأبلغ فوراً إذا واجهت بيانات شخصية تخص آخرين.
• لا تشنّ هجمات تضعف التوافر أو الأداء للمستخدمين الآخرين.
• امنحنا وقتاً معقولاً للتحقيق والمعالجة قبل أي إفصاح عام.

التزامنا

• سنقرّ باستلام تقريرك خلال 3 أيام عمل.
• سنبقيك على اطلاع ونحن نحقق ونعمل على الإصلاح.
• لن نتخذ إجراءً قانونياً ضد الباحثين الذين يتصرفون بحسن نية ويتبعون هذه السياسة.
• بإذنك، يسعدنا أن ننسب الفضل إليك بعد حل المشكلة.

اللغات المفضلة

نقبل التقارير بالإنجليزية.

أسئلة حول هذه السياسة؟ تواصل مع security@pathbreak.io.