الأمان والإفصاح المسؤول

نأخذ أمان المنصة بجدية. إذا وجدت ثغرة، يرجى الإبلاغ عنها بمسؤولية حتى نتمكن من التحقق والإصلاح وحماية المستخدمين.

1) تواصل الأمان

• بريد الأمان: security@catalo.id
• لمشاكل الفوترة/الاسترداد/الوصول للحساب التي ليست مشاكل أمان، يرجى استخدام تواصل معنا أو البريد support@catalo.id .

2) كيفية الإبلاغ عن ثغرة

راسل جهة تواصل الأمان وأرفق تفاصيل كافية حتى نتمكن من إعادة إنتاج المشكلة والتحقق منها.

• الرابط/الميزة المتأثرة وخطوات إعادة الإنتاج خطوة بخطوة.
• الأثر: ماذا يمكن للمهاجم أن يفعل؟
• إثبات مفهوم آمن وغير مضر، إن توفر.
• طريقة التواصل المفضلة للمتابعة.

3) استجابتنا

• نهدف إلى تأكيد استلام البلاغ خلال 3 أيام عمل.
• عادةً يتم الفرز وتقييم مستوى الخطورة خلال 7 أيام عمل حسب درجة التعقيد.
• قد نطلب تفاصيل إضافية للتحقق من البلاغ.
• تصدر الإصلاحات بناءً على مستوى الخطورة والمخاطر.

4) إرشادات الإفصاح المسؤول

لحماية المستخدمين والمنصة، يرجى اتباع هذه الإرشادات أثناء الاختبار والإفصاح.

5) النطاق

يشمل النطاق خصائص الويب والخدمات العاملة على الدومين catalo.id. إذا لم تكن متأكداً مما إذا كان الهدف ضمن النطاق، اسأل أولاً عبر بريد الأمان.

6) security.txt

ننشر ملف تواصل أمان قياسي، security.txt، لتسهيل الإبلاغ.

فتح security.txt

7) التواصل

الأمان: security@catalo.id · الدعم: support@catalo.id