مركز الثقة
الثقة تُكتسَب على الملأ.
هذا هو دفترنا العام.
تدقيقات مستقلة جارية. سياسة إفصاح عن الثغرات حقيقية. مكافآت اكتشاف أخطاء ذات معنى. كل إرشاد ننشره، في مكان واحد.
لن نقاضي الباحثين
البحث الأمني بحسن نية محميّ. سياسة إفصاحنا وعد مُلزِم، لا سطر تسويق.
سنردّ خلال 72 ساعة
أول ردّ بشري، يشمل معرّف تتبّع. تبدأ جداول الإفصاح المنسّق من رسالتك الأولى.
ننشر ما نُرقِّعه
يشحن كل إرشاد بـ CVE، ومقارنة قبل/بعد مرساة بالتجزئة، ونسب ما لم تطلب منا خلافه.
لا نشحن صامتين أبدًا
كل الإصلاحات الأمنية موقّعة من ثلاثة أدوار مستقلة وتظهر في سجلّ التغييرات العام — في اليوم نفسه.
برنامج التدقيق المستقل
خمسة مراجِعين مستقلين. اختير كل واحد لأنه سيقول لا.
لا ندفع مقابل النتائج. ندفع مقابل المراجعة. إذا عادت أيّ من هذه المختبرات بنتيجة حرجة، رقّعناها ونشرناها قبل الإطلاق العام.
مراجعة مستقلة للمراقبة المستهدفة
مراجعة جنائية لتدفّقات عمل المدافعين عن حقوق الإنسان
مراجعة مستقلة للشيفرة ونموذج التهديد
تدقيق تنفيذ تشفيري
مراجعة أمنية على مستوى المصدر (النواة + المحركات السيادية)
الاعتمادات
اعتمادات تنظيمية، مُتتبَّعة بوضوح.
BSI / ANSSI
NIST CMVP
مطابقة لاسلكية أمريكية
لاسلكي + سلامة منتج للاتحاد الأوروبي
معالجة بيانات الاتحاد الأوروبي
خطّ أساس أمن المعلومات
مكافآت اكتشاف الأخطاء
الأرقام حقيقية. اقرأ القواعد أولًا.
ندفع المبلغ المدرَج مقابل استغلال عامل قابل لإعادة الإنتاج مُبلَّغ عنه ضمن إفصاح منسّق. توجد مستويات أدنى للنتائج الجزئية. الصندوق مُودَع لدى طرف ثالث مستقل.
الإرشادات
كل إرشاد نشرناه.
ننشر في اليوم نفسه الذي نُرقِّع فيه — حتى حين تكون النتيجة محرجة.
لم يُنشَر أي إرشاد بعد — المنتج في نسخة تجريبية مغلقة. حين يحطّ الأول، سيظهر هنا، وفي سجلّ التغييرات، وكقيد موقّع في دفتر التدقيق على الجهاز.
إفصاح مسؤول
أبلغنا بشيء.
بريد إلكتروني مشفّر بمفتاح PGP الخاص بنا، أو عبر بوابة بنمط HackerOne نوشك على فتحها. نُقِرّ خلال 72 ساعة، وننسّق التوقيت معك، وننسبك، وندفع إن استحقّ ذلك.
security.txtملاذ قانوني آمن
لن نلاحقك.
البحث بحسن نية — بما في ذلك الهندسة العكسية، وتحليل القنوات الجانبية، والاختبار القائم على المحاكي — مسموح به صراحةً. لن نستحضر قوانين مكافحة الإساءة أو قانون العقود ضدّ الباحثين العاملين بموجب هذه السياسة.