وجدت شيئًا؟ أخبرنا أولًا.
تدير Albakeys موقعها ولوحة الإدارة والاستضافة الخاصة بها كمنتج أمني. إن كنت تعتقد أنك وجدت ثغرة في أي شيء نشغّله، فنحن نريد أن نسمع منك — ونتعامل مع البحث بحسن نية كهدية لا كتهديد.
security@albakeys.com · /.well-known/security.txt
النطاق
ضمن النطاق: albakeys.com وwww.albakeys.com، ولوحة الإدارة تحت /admin، والواجهة البرمجية العامة تحت /api، ونقاط الهوية تحت /auth. خارج النطاق: أي اسم نطاق آخر على استضافتنا المشتركة (فهي تخص جهات أخرى)، والخدمات الخارجية التي ندمجها (Cloudflare Turnstile وGoogle Analytics وResend)، وهجمات حجب الخدمة، والهندسة الاجتماعية، والهجمات المادية.
كيف تبلّغ
راسل security@albakeys.com بالإنجليزية أو العربية أو التركية. أرفق الرابط أو المكوّن المتأثر، وخطوات إعادة الإنتاج، وتقديرك للأثر، وطريقة التواصل معك. أثبت المشكلة بالحد الأدنى الضروري — ولا تسترجع أو تعدّل أو تخزّن بيانات تتجاوز ما يتطلبه الإثبات.
ما نلتزم به
نؤكد استلام كل بلاغ خلال ثلاثة أيام عمل، ونقدّم تقييم الخطورة خلال سبعة أيام. ستسمع منا كل أربعة عشر يومًا على الأقل حتى إغلاق المسألة. نوافذ الإصلاح المستهدفة: الحرجة سبعة أيام، والعالية ثلاثون يومًا، والمتوسطة تسعون يومًا. ننسب لك الفضل علنًا بعد نشر الإصلاح إن رغبت في ذلك.
الملاذ الآمن
البحث الذي يبقى ضمن النطاق، ولا يؤثر على التوافر، ولا يمس بيانات أطراف أخرى، ويتوقف فور مصادفة بيانات شخصية يُعدّ سلوكًا مصرّحًا به بموجب هذه السياسة. لن نلاحقك قانونيًا بسببه، وسنصرّح بذلك لمن يسأل.
المكافآت
لا نشغّل برنامج مكافآت مدفوعًا حاليًا. البلاغات تُؤكَّد وتُصلَح ويُنسب الفضل فيها؛ وسنعلن بوضوح إن تغيّر ذلك.