الأمان والإبلاغ المسؤول عن الثغرات

نأخذ أمان منتجاتنا وبيانات عملائنا على محمل الجد. إذا كنت تعتقد أنك وجدت ثغرة في fanpino.com أو أي من منتجات فان‌بينو، فنحن نرغب في سماع ذلك منك.

طريقة الإبلاغ

• راسلنا على [email protected] بعنوان يبدأ بـ "Security:".
• اذكر الرابط أو المنتج المتأثر، وخطوات إعادة الإنتاج، والأثر الذي لاحظته.
• امنحنا وقتًا معقولًا لإصلاح المشكلة قبل الإفصاح عنها علنًا.

يُرجى عدم

• الوصول إلى بيانات لا تخصك أو تعديلها أو حذفها.
• تنفيذ هجمات حجب الخدمة أو الرسائل المزعجة أو الهندسة الاجتماعية ضدنا أو ضد عملائنا.
• استخدام أدوات فحص آلية تولّد حركة مرور كثيفة.

كيف نحمي بياناتك

• نفحص كل إصدار مقابل فئات قائمة OWASP Top 10 العشر كلها.
• كل الحركة عبر HTTPS فقط، مع تفعيل HSTS لمدة سنة واحدة (31,536,000 ثانية).
• تُخزَّن كلمات المرور كتجزئة bcrypt فقط، وتنتهي جلسة الدخول بعد 24 ساعة.
• الحد الأقصى لكل ملف مرفوع 50 ميغابايت، وتُرفض 7 أنواع ملفات قابلة للتنفيذ في المتصفح (HTML وSVG وJS وغيرها).

التزامنا

• سنرد على كل بلاغ بحسن نية ونبقيك على اطلاع حتى الحل.
• لن نتخذ أي إجراء قانوني ضد بحث أُجري بحسن نية وفق هذه السياسة.
• سنذكر اسمك علنًا في هذه الصفحة بعد موافقتك.

لا نملك برنامج مكافآت مالية، لكننا نوثّق كل بلاغ صحيح هنا ويسعدنا تقديم خطاب شكر مكتوب.

قائمة الشرف

شكرًا لهؤلاء الباحثين على إبلاغهم المسؤول الذي جعل منتجاتنا أكثر أمانًا.