الإبلاغ عن مشكلة أمنية

ما هو داخل النطاق

• app.hailmo.com
• hailmo.com
• تطبيقا هيلمو لأندرويد وآيفون
• الواجهة البرمجية (API) التي تقف خلفهما

ما هو خارج النطاق

• هجمات حجب الخدمة واختبارات الحمل
• الرسائل المزعجة
• الهندسة الاجتماعية أو التصيد ضد موظفينا أو مستخدمينا
• الهجمات المادية
• الهجمات على خدمات نستخدمها ولا نديرها (غوغل وآبل وStripe وFirebase واستضافتنا)
• تقارير الماسحات الآلية دون أثر مثبت
• غياب ترويسات أفضل الممارسات دون ثغرة قابلة للاستغلال
• الثغرة التي تصيب صاحب الحساب نفسه فقط (Self-XSS)
• اختطاف النقرات في صفحات لا تحتوي إجراءً حساسًا
• مشكلات تتطلب متصفحًا قديمًا أو جهازًا مجذّرًا أو مكسور الحماية

القواعد

• اختبر فقط بحسابات تملكها.
• لا تصل إلى بيانات الآخرين ولا تغيّرها ولا تحذفها. وإذا وصلت إلى بيانات شخص آخر فتوقف وأخبرنا.
• لا تُضعف الخدمة على حساب الآخرين.
• امنحنا وقتًا معقولًا لإصلاح المشكلة قبل النشر. نستهدف 90 يومًا على الأكثر، وأقل من ذلك متى تم الإصلاح.

الحماية القانونية

البحث الذي يُجرى بحسن نية وفق هذه السياسة مصرّح به. لن نتخذ ضدك أي إجراء قانوني بسببه، وسنوضح ذلك إذا سألنا طرف ثالث.

كيف تبلّغ

راسلنا على security@hailmo.com وأرفق ما يلي:

• خطوات إعادة إنتاج المشكلة
• ما الذي يستطيع المهاجم فعله بها
• العنوان المتأثر أو إصدار التطبيق

نرجو ألا تُرفق بيانات شخصية تخص أشخاصًا آخرين.

ما تتوقعه منا

• نؤكد استلام بلاغك خلال 3 أيام عمل.
• نعطيك تقييمًا أوليًا خلال 10 أيام عمل.
• نُبقيك على اطلاع حتى يُصلح الأمر، ونذكر اسمك إن رغبت.

المكافآت

لا نقدّم حتى الآن برنامج مكافآت مدفوعًا للثغرات. وقد نرسل شكرًا بحسب تقديرنا عن البلاغات الصحيحة والمهمة.