كيف تبلّغنا
أرسل بلاغك إلى البريد security@slaborlaw.com، ويُفضّل أن يتضمن:
- وصف الثغرة ومكانها (الرابط أو الصفحة).
- خطوات واضحة لإعادة إنتاجها.
- الأثر المحتمل لاستغلالها.
- وسيلة للتواصل معك إن احتجنا إلى إيضاح.
التزامنا تجاهك
- نؤكد استلام بلاغك ونرد عليه خلال 7 أيام.
- نطلعك على خطة المعالجة وموعدها التقريبي.
- لا نتخذ أي إجراء قانوني ضد من يبلّغ بحسن نية ويلتزم بهذه السياسة.
- نشكرك علناً في قائمة الشكر بعد إصلاح الثغرة، إن رغبت بذلك.
ما نطلبه منك
- لا تصل إلى بيانات الآخرين ولا تعدّلها ولا تحذفها، وتوقّف فور وصولك إلى أي بيانات شخصية.
- لا تنفّذ هجمات حجب الخدمة أو الإغراق أو الفحص الآلي المكثّف.
- لا تستخدم الهندسة الاجتماعية أو التصيّد ضد فريقنا أو مستخدمينا.
- امنحنا وقتاً معقولاً لإصلاح الثغرة قبل الإفصاح عنها علناً.
النطاق
تشمل هذه السياسة النطاقين slaborlaw.com و slaborlaw.net. أما خدمات الأطراف الأخرى، مثل مزوّد البريد ومنصات التواصل الاجتماعي، فتُبلَّغ ثغراتها إلى أصحابها مباشرة.