الانتقال إلى المحتوى الرئيسي

سياسة الأمان

آخر تحديث: 27 أكتوبر 2026

هذه ترجمة؛ في حال وجود أي اختلاف، يُعتد بالنسخة الإنجليزية. عرض النسخة الإنجليزية

1. الإبلاغ عن ثغرة أمنية

نحن نولي أمان موقع BeGOOD Solutions وبيانات المستخدمين الذين يتواصلون معنا أقصى درجات العناية والاهتمام. يرجى الامتناع عن نشر أو إعلان المشكلات الأمنية للجمهور.

راسلنا عبر البريد الإلكتروني وضع في سطر الموضوع [SECURITY]. واذكر الرابط المتأثر، وخطوات إعادة إنتاج المشكلة، والأثر الملاحظ، وأي إثبات للمفهوم (PoC). اكتب إلى: security@begood.solutions

2. الخطوات التالية

هذه هي أهداف الاستجابة التي نسعى إليها وليست مواعيد نهائية مضمونة. قد تتغير بناءً على مدى خطورة البلاغ أو تعقيده:

  • تأكيد استلام تقريرك: عادةً خلال 3 أيام عمل
  • التقييم الأولي وتحديد مستوى الخطورة: عادةً خلال 7 أيام عمل
  • معالجة الثغرات الحرجة للغاية: نستهدف 72 ساعة بعد التأكيد
  • معالجة الثغرات عالية الخطورة: نستهدف 7 أيام بعد التأكيد
  • الشكر والتقدير العلني، إذا رغبت في ذلك: بعد إطلاق ونشر الإصلاح

3. الإصدارات المدعومة

يقتصر تطبيق الإصلاحات الأمنية على بيئة الإنتاج الحالية للموقع الإلكتروني (https://www.begood.solutions). وتعد بيئات الاختبار والمعاينة محمية الصلاحيات وخارج نطاق الاختبارات العامة.

4. النطاق المشمول

النطاق المشمول:

  • موقع الإنتاج الفعلي ونموذج الاتصال الخاص به
  • ملفات البيانات الوصفية ووكلاء الذكاء الاصطناعي: /robots.txt و /sitemap.xml و /llms.txt و /llms-full.txt و /.well-known/security.txt

5. النطاق غير المشمول

  • الثغرات الأمنية في منصات وخدمات الأطراف الثالثة التي نستخدمها: يرجى إبلاغ المزود المعني مباشرة
  • هجمات حجب الخدمة الحجمية (DDoS)
  • الهندسة الاجتماعية والتصيد الاحتيالي
  • النتائج التي تتطلب اختراقاً مسبقاً لجهاز المستخدم

6. قواعد المشاركة

يُحظر تماماً الوصول إلى بيانات الآخرين أو تعديلها أو حذفها، كما يُحظر تشغيل أدوات الفحص التلقائي التي تؤدي إلى تدهور أداء الموقع للمستخدمين الآخرين. ولن نتخذ أي إجراء قانوني ضد الأبحاث الأمنية التي تتم بحسن نية وتلتزم بهذه السياسة.