سياسة الأمن

كيفية الإبلاغ عن مشكلة أمنية

اكتب إلينا مباشرة.

البريد الإلكتروني: security@workoutgen.app

ملف RFC 9116: /.well-known/security.txt

يرجى تضمين

• خطوات واضحة لإعادة إنتاج الثغرة
• النطاق الدقيق الذي تم اختباره (URL، ونقطة النهاية، ومسار المستخدم، ونوع الحساب، والبيئة)
• تاريخ ووقت الاختبار بالتوقيت العالمي المنسق UTC
• تأثير ملموس وقابل للقياس
• طلبات واستجابات منقّحة، أو سجلات، أو ملفات HAR عند الاقتضاء
• إثبات المفهوم أو لقطات شاشة إن أمكن
• بالنسبة لمشاكل الجلسة أو إعادة التشغيل، الفاصل الزمني الدقيق بين الإجراءات وما إذا كانت المشكلة مستمرة بعد تحديث الصفحة أو بعد أكثر من 60 ثانية

النطاق

تغطي هذه السياسة workoutgen.app وmy.workoutgen.app وapi.workoutgen.app وتطبيقاتنا على iPhone وAndroid وWindows وجميع خدماتنا المرتبطة. إذا لم تكن متأكدًا من أن أمرًا ما يقع ضمن النطاق، فاسأل أولًا، فنحن نفضل إنذارًا كاذبًا على تفويت مشكلة حقيقية.

التقارير التي تعتمد فقط على إضافات المتصفح، أو البرامج الضارة المحلية، أو self-XSS دون تجاوز حدود الامتيازات، أو سلوك طرف ثالث دون تأثير مثبت على WorkoutGen تكون عمومًا خارج النطاق.

ما نطلبه منك

• لا تصل إلى بيانات المستخدمين بما يتجاوز ما هو ضروري تماماً لإثبات وجود الثغرة
• لا تقم بإجراء اختبارات حجب الخدمة - بنيتنا التحتية محدودة وكل طلب له تكلفة
• لا تستخدم الهندسة الاجتماعية، أو التصيد الاحتيالي، أو الهجمات المادية
• إذا عثرت بالخطأ على شيء حساس، فتوقف وأخبرنا - سنحافظ على سرية ذلك وسنعمل معك، وليس ضدك
• يرجى إبقاء الاختبارات محدودة الوتيرة وتجنب أي أتمتة قد تؤدي إلى تدهور الخدمة
• يرجى إخفاء الرموز النشطة، والأسرار، والبيانات الشخصية قبل إرسال الأدلة

ما يمكنك توقعه منا

سنؤكد استلام البلاغ في غضون 72 ساعة، وسنكون شفافين بشأن ما نجده وما يمكننا فعله بشكل معقول.

تعتمد المدد اللازمة للإصلاح على الخطورة والتعقيد وقدرتنا. وتُعالَج الثغرات ذات التأثير الكبير على سبيل الأولوية. تظل المشاركة في Hall of Fame خاضعة لتقديرنا، وتكرّم أساسًا البلاغات الصحيحة أو المفيدة بشكل ملموس.

Hall of Fame

اختار هؤلاء الباحثون المساعدة بدلاً من الاستغلال. نحن ممتنون لهم.