الإفصاح المسؤول عن الثغرات

1. طريقة الإبلاغ

راسل security@plangentai.com واكتب في عنوان الرسالة «Security report». واذكر ما اكتشفته، وخطوات إعادة إنتاج المشكلة، والأثر الذي تتوقعه. ونؤكد استلام البلاغات خلال 3 أيام عمل، ونُطلعك على المستجدات حتى يتم الإصلاح.

2. النطاق

• ضمن النطاق: موقع PlanGent الإلكتروني وتطبيقه، وآليات تسجيل الدخول والتعامل مع الملفات فيه، ووكيل PlanGent، بما في ذلك هجمات حقن الأوامر (Prompt Injection) التي تصل إلى بيانات مستخدم آخر.
• خارج النطاق: الأنظمة الخاصة بمزوِّدينا (أبلغهم بها مباشرةً)، والهندسة الاجتماعية، والهجمات المادية، واختبارات حجب الخدمة.

3. قواعد الاختبار

• استخدم حسابك وبياناتك فقط. ولا تصل أبدًا إلى بيانات غيرك أو تغيِّرها أو تحذفها؛ وإذا وصلت إليها عن غير قصد، فتوقَّف وأبلغنا.
• لا تُضعف أداء الخدمة للآخرين.
• امنحنا وقتًا معقولًا لإصلاح المشكلة قبل الإفصاح عنها علنًا.

4. التزامنا

إذا اتبعت هذه القواعد بحسن نية، فلن نتخذ أي إجراء قانوني ضدك بسبب بحثك، وسننسب إليك الفضل عند إصدار الإصلاح إن رغبت في ذلك.