الإفصاح المسؤول عن الثغرات

أرسل تقريرك إلى it@mahsumaah.sa متضمّنًا وصفًا واضحًا للثغرة، وخطوات إعادة الإنتاج، والأثر المحتمل، وأي مواد داعمة (لقطات شاشة أو طلبات). سنؤكّد الاستلام ونعمل على التحقق والمعالجة، ونبقيك على اطّلاع بالتقدّم.

• اختبار حسابك أو بياناتك التجريبية فقط.
• الإبلاغ الفوري عند اكتشاف أي وصول غير مقصود إلى بيانات الآخرين، ثم التوقّف.
• منحنا وقتًا معقولًا للمعالجة قبل الإفصاح العلني.

• الوصول إلى بيانات عملاء آخرين أو تعديلها أو حذفها أو تنزيلها.
• هجمات حجب الخدمة (DoS/DDoS) أو التحميل الزائد المتعمّد.
• الهندسة الاجتماعية لموظفينا أو عملائنا، أو الوصول المادي.
• نشر الثغرة أو استغلالها قبل معالجتها.

نتعامل مع التقارير المقدّمة بحسن نيّة ووفق هذه الإرشادات باحترام، ولن نتّخذ إجراءات قانونية ضد الباحثين الملتزمين بها. لا نقدّم حاليًا برنامج مكافآت نقدية، لكننا نقدّر مساهمتك ونذكرها عند رغبتك.