سياسة الإبلاغ عن مشكلة

مثل كل شيء في هذا العالم، قد تحتوي التطبيقات والبرامج على نقاط ضعف واخطاء. لذلك اذا كنت تعتقد انك عثرت على خطأ او مشكلة أمنية في احدى خدماتنا يرجى ابلاغنا بها بعد قراءة سياسة الابلاغ عن مشكلة لدينا:

سياسة الإبلاغ عن مشكلة​

نقاط الضعف المؤهلة

نقاط الضعف التي نهتم بها:

  • تنفيذ التعليمات البرمجية عن بعد.
  • حقن SQL.
  • الوصول غير المقيد إلى نظام الملفات.
  • مصادقة كبيرة / تجاوز التخويل.
  • البرمجة عبر المواقع (باستثناء برنامج الدعم الذاتي XSS).
  • تزوير طلب عبر المواقع في الإجراءات الحرجة (مثل تغيير اسم المستخدم / كلمة المرور).
  • أي ثغرة تؤثر على مستخدمينا / خوادمنا.

نقاط ضعف غير المؤهلة

نقاط الضعف التي لا نهتم بها:

  • CSRF في النماذج المتاحة للمستخدمين المجهولين (على سبيل المثال ، نماذج الاتصال).
  • أخطاء Self-XSS أو XSS التي تتطلب قدرًا غير متوقع من تفاعل المستخدم.
  • رؤوس أمان HTTP المفقودة ، تحديدًا: أمان النقل الدقيق ، خيارات X-Frame ، X-XSS-Protection ، X-Content-Type-Options ، و Content-Security-Policy.
  • نقاط الضعف التي تؤثر على مستخدمي المتصفحات أو الأنظمة الأساسية القديمة أو غير المعتمدة.
  • تقارير عن الممارسات غير المرغوب فيها أو التصيد الاحتيالي أو الأمان.
  • Tabnabbing.
  • مشكلات تكوين البريد الإلكتروني (SPF ، DKIM ، DMARC).
  • Captcha ضعيف و Captcha Bypass
  • تسجيل الدخول / تسجيل الخروج القسري CSRF.
  • هجمات DDoS.
  • نشر البرامج الضارة والفيروسات في شبكتنا.
Non-Qualifying Vulnerabilities

سياسة الإبلاغ عن مشكلة

في حين أننا نشجعك على إبلاغنا بالمشاكل والأخطاء، إلا أن لدينا بعض القواعد أيضًا. إذا لم تتبع هذه القواعد، سيتم استبعادك من سياسة الإبلاغ عن مشكلة:

  • الكشف عن أي نقاط ضعف أو الاخطاء لأي طرف ثالث آخر (حكومة ، شركة ، شخص).
  • لا تقم بتشغيل الأدوات الآلية على خوادمنا.
  • لا تعتبر تقارير الضعف التي تم الحصول عليها قبل اطلاق برنامج الابلاغ عن مشكلة مؤهلة لقاعة الشهرة ولا يجوز إعادة تقديمها للاعتراف بها.
  • يجوز لنا إنهاء هذا البرنامج في أي وقت دون إشعار.
  • إن مشاركتك في هذا البرنامج لا تخلق أي نوع من علاقات العمل أو الشراكة بينك وبين Earthlink.

الإطار

*.earthlink.iq

أي موقع إلكتروني خاص بايرثلنك

*.earthlinktele.com

أي موقع الكتروني له صلة بإيرثلنك.

*.earthlink.iq

اي تطبيق من تطبيقات الهواتف التابعة لايرثلنك.

إذا قرأت سياسة الابلاغ عن مشكلة ولازلت تعتقد بأنك عثرت على ثغرة ما ، يرجى الاتصال بنا على:

صالة الشهرة

نشكرك على مساعدتنا في الحفاظ على سلامة مستخدمينا!

بما أن برنامج الابلاغ عن مشكلة لا يزال في مراحله الاولى ، فإننا لن نقدم مكافآت مالية في الوقت الحالي لكننا سوف نشكرك ونضيف اسمك في قاعة الشهرة لدينا هنا.

نود أن نشكر صائد الأخطاء الذي ساعدنا في الحفاظ على أمان مستخدمينا:

صائد الأخطاء

Bug hunter placeholder

كن الأول

أبلغ عن وجود مشكلة، وكن أول من يتواجد في قاعة الشهرة.

صائد الأخطاء

Bug hunter placeholder

هذا الحقل فارغ

- لم يتم الإبلاغ عن أي مشكلة في مواقع وتطبيقات ايرثلنك.

Welcome to the EarthLink

Please choose which type of user you are, so we can provide you with the best service.

Home User

Reseller

Business

Scroll to top