آخر تحديث: 3 أكتوبر 2026.
الإفصاح الأمني
شبكة، وليست منصة. لكنها تبقى خدمة قد تتعرض لهجمات.
إذا وجدت ثغرة في سجل Sideverse هذا أو تطبيق الحاسوب أو تنفيذ البروتوكول، فنرغب في معرفتها. نستجيب للبلاغات سريعاً وننسب الفضل للباحثين الذين يطلبون ذلك، ولا نلاحق الأبحاث التي تُجرى بحسن نية.
كيفية الإبلاغ
أرسل بلاغك إلى العنوان أدناه مع كلمة security في عنوان الرسالة. أدرج خطوات إعادة إنتاج المشكلة وتقديراً لأثرها. نرحب برسالة موقّعة باستخدام PGP، لكن ذلك غير مطلوب.
تُنشر نسخة قابلة للقراءة آلياً من هذه السياسة في العنوان التالي وفق معيار RFC 9116.
/.well-known/security.txt · RFC 9116
النطاق
ضمن النطاق:
- واجهة السجل ولوحة الإدارة.
- نقاط الوصول لحل أسماء المستخدم ونشر الصفحات.
- مسارات التوقيع والاقتران في تطبيق الحاسوب.
- أخطاء البروتوكول التي تسمح بانتحال هوية.
خارج النطاق:
- البلاغات الناتجة حصراً عن أدوات الفحص الآلي دون دليل على الأثر.
- غياب ترويسات أمان أو سمات لملفات تعريف الارتباط لا يؤدي إلى استغلال وفق نموذج التهديد لدينا.
- مشكلات خدمات الأطراف الأخرى التي نربط بها ولا نشغّلها، مثل GitHub Releases أو مزوّد بريدك الإلكتروني.
- هجمات Self-XSS أو الهندسة الاجتماعية التي تتطلب خداع الضحية لتشغيل تعليمات برمجية محلياً.
الحماية للباحثين
لن نتخذ إجراءً قانونياً ضد الباحثين الذين يصلون فقط إلى البيانات اللازمة لإثبات النتيجة، ويتجنبون الإضرار بالخدمة، ويبلغون عبر هذه القناة قبل أي إفصاح علني. يُرجى منحنا مهلة معقولة للإصلاح: 90 يوماً للثغرات عالية الخطورة، وأقل عند وجود استغلال نشط.