المقدمة
في Dodo Payments، نأخذ الأمان على محمل الجد ونقدر الإفصاح المسؤول عن الثغرات التي تساعدنا في تحسين منصتنا. إذا اكتشفت ثغرة أمنية، نشجعك على الإبلاغ عنها وفقًا للإرشادات أدناه.الإبلاغ عن ثغرات الأمان
إذا اكتشفت ثغرة أمنية في منصتنا، فتواصل معنا عبر pt-team@dodopayments.com مع تقديم التفاصيل التالية:- الوصف: شرح واضح وموجز للثغرة.
- خطوات التكرار: خطوات مفصلة لتكرار المشكلة.
- التأثير: المخاطر أو الأضرار المحتملة التي قد تنشأ عن الثغرة.
- التخفيف المقترح: (إذا كان متاحًا) أي توصيات حول كيفية إصلاح المشكلة.
كيفية التعامل مع التقارير
- الاعتراف: ستؤكد فريقنا استلام تقريرك في إطار زمني معقول.
- التقييم: سنقوم بمراجعة التقرير وتحديد أولويته بناءً على الشدة والتأثير.
- جدول زمني للحل: إذا كانت المشكلة معروفة بالفعل ومسجلة داخليًا، سنقدم تحديثًا حول توقعات حلها.
- المتابعة: قد نتواصل للحصول على معلومات إضافية أو توضيحات حسب الحاجة.
لا مكافآت مالية (برنامج مكافآت الثغرات)
حاليًا، Dodo Payments ليس لديها برنامج مكافآت ثغرات رسمي. بينما نقدر بشدة جهود الباحثين الأمنيين، نحن لا نقدم مكافآت مالية للإفصاح عن الثغرات. هذا يضمن العدالة لجميع الأفراد الذين أبلغوا عن مشاكل مماثلة في الماضي.التقدير والشكر
نُقدّر كثيرًا إسهامات الباحثين الأمنيين الذين يلتزمون بالممارسات الأخلاقية. وعلى الرغم من أننا لا نقدم تعويضًا ماليًا، فسيسرّنا إرسال هدايا/منتجات تحمل علامة Dodo Payments تقديرًا للبلاغات الأمنية الصحيحة. إذا كنت مهتمًا، فأخبرنا بعد مراجعة بلاغك.الإفصاح المسؤول
لضمان اتباع عملية إبلاغ مسؤولة وأخلاقية، التزم بما يلي:- لا تقم بالإفصاح علنًا عن الثغرات حتى تتاح لفريقنا فترة معقولة لمعالجتها.
- لا تستغل الثغرة بما يتجاوز ما هو ضروري لإظهار المشكلة.
- لا تصل أو تعدل أو تحذف بيانات لا تخصك.
- لا تقم بأي نشاط قد يعطل خدماتنا.