الإفصاح عن الثغرات

ضمن النطاق

• claform.com وصفحاته
• app.claform.com (تطبيق Claform)
• api.claform.com (واجهة Claform البرمجية)
• روابط الاستطلاعات المنشورة وتضميناتها
• حزم SDK للجوال من Claform

خارج النطاق

• الهجمات التي تتطلب وصولًا ماديًا إلى جهاز أو حسابًا مخترقًا
• هجمات حجب الخدمة واختبارات التحميل
• الهندسة الاجتماعية ضد موظفي Claform أو مستخدميها
• تقارير أدوات الفحص الآلي دون أثر مُثبت
• خدمات الجهات الخارجية التي نستخدمها، ولها برامجها الخاصة

ما نطلبه منك

• استخدم حسابات اختبار أنشأتها بنفسك، ولا تصل إلا إلى البيانات اللازمة لإثبات المشكلة
• لا تغيّر بيانات غيرك أو تحذفها، ولا تُضعف الخدمة
• امنحنا وقتًا معقولًا للإصلاح قبل نشر المشكلة علنًا
• احذف أي بيانات حصلت عليها بعد إغلاق البلاغ

ما نلتزم به

• سنؤكد استلام بلاغك ونبقيك على اطلاع خلال التحقيق والإصلاح
• لن نتخذ إجراءً قانونيًا ضد بحث أُجري بحسن نية وفق هذه السياسة
• بإذنك، سننسب إليك الفضل بعد إصلاح المشكلة

المكافآت

لا تدير Claform حاليًا برنامج مكافآت مدفوعًا لاكتشاف الثغرات.