تخطي إلى المحتوى الرئيسي

سياسة الأمان

تأكيد الاستلام
48 ساعة

نتعهَّد بتأكيد استلام التَّقرير خلال هذه المدة.

تحديث الحالة
5 أيَّام عمل

تقديم تحديث عن حالة التقييم والمعالجة.

1. الإبلاغ عن الثَّغرات الأمنيَّة

تأخذ رؤية رقمية أمان منصَّتها على محمل الجد. إذا اكتشفت ثغرة أمنيَّة، يُرجَى الإبلاغ عنها بشكل مسؤول وعدم نشرها علنًا قبل معالجتها.

  • أرسِل تقريرك إلى: contact@royaraqamia.com
  • اجعل عنوان الرِّسالة يبدأ بالبادئة: [SECURITY]
  • قدِّم، إن أمكن: خطوات إعادة الإنتاج، الأثر المُحتمَل، والاقتراح العلاجي إن وُجِد.
  • لا تشارك بيانات مستخدمين حقيقيِّين داخل التَّقرير.

نتعهَّد بتأكيد استلام التَّقرير خلال 48 ساعة، وتقديم تحديث عن الحالة خلال 5 أيَّام عمل.

2. نطاق التَّغطية

التَّنفيذ البرمجي عن بُعد
RCE
حقن البرمجة النَّصِّيَّة عبر المواقع
XSS
تزوير الطَّلبات عبر المواقع
CSRF
تجاوز المصادقة أو التَّفويض
Auth Bypass
كشف البيانات الحسَّاسة
Data Exposure

3. خارج النِّطاق

  • الثَّغرات في المكتبات الخارجيَّة التي تُغطِّيها برامج الإفصاح الخاصَّة بها.
  • هجمات الهندسة الاجتماعيَّة ضدَّ المُشغِّل.
  • تعرُّض ذاتي (Self-XSS) دون أثر مُثبَت.

4. حماية البيانات

نلتزم بحماية بياناتك الشَّخصيَّة وِفق أفضل الممارسات: التَّشفير أثناء النَّقل (HTTPS/TLS) وعند التَّخزين، وتطبيق مبدأ الحدّ الأدنى من جمع البيانات، واحترام حقوق الوصول والتَّصحيح والحذف. للمزيد، راجع سياسة الخصوصيَّة.

5. التَّواصل

للاستفسارات الأمنيَّة أو الإبلاغ عن ثغرة أمنيَّة بشكل مباشر:

contact@royaraqamia.com