أمن أنظمتنا والبيانات المؤتمنة لدينا أولوية. ونرحّب بالبلاغات الحسنة النية التي تساعدنا على تصحيح الثغرات.

1. المبدأ

إن اكتشفتم ثغرة أمنية على واجهاتنا، ندعوكم إلى إبلاغنا بها بشكل خاص قبل أي إفصاح علني، حتى نتمكّن من تصحيحها في آجال معقولة.

2. الإبلاغ عن ثغرة

أرسلوا بلاغكم إلى contact@naciri.ai مع تحديد:

• وصف للثغرة وأثرها المحتمل؛
• الخطوات التي تسمح بتكرارها؛
• الواجهة المعنية (رابط، صفحة، وظيفة).

3. النطاق وحسن النية

تغطي هذه السياسة الأبحاث المُجراة بحسن نية: عدم الولوج إلا إلى البيانات الضرورية بشكل دقيق لإثبات الثغرة، وعدم الاحتفاظ بها، ومنح Naciri AI أجلاً معقولاً للتصحيح قبل أي نشر.

4. ما هو ممنوع

يُستثنى من إطار حسن النية، على وجه الخصوص:

• هجمات حجب الخدمة (DDoS) أو أي اختبار يُضعف التوفّر؛
• الهندسة الاجتماعية التي تستهدف موظفينا أو شركاءنا أو عملاءنا؛
• إتلاف البيانات أو تغييرها أو سحبها؛
• الولوج إلى بيانات تتجاوز ما هو ضروري للإثبات.

5. التزامنا

نلتزم بالإقرار باستلام بلاغكم في أجل خمسة أيام عمل، وبإطلاعكم على سير المعالجة، وبعدم اتخاذ أي إجراء ضد الباحثين العاملين بحسن نية في احترام لهذه السياسة.