الإبلاغ عن مشكلة أمنية
كيف تُبلغون TSX-MR عن ثغرة في هذا الموقع أو في Dukan ERP، وما نطلبه منكم.
طريقة الإبلاغ
راسلوا security@tsxmr.com. واذكروا ما وجدتموه وأين، وخطوات إعادة إظهاره، وما يمكن لأي شخص أن يفعله به. ويُفضَّل إرسال مشكلة واحدة في كل رسالة.
ما نطلبه منكم
- لا تقرؤوا معلومات أي شخص ولا تنسخوها ولا تغيّروها ولا تحذفوها. وإذا وصل اختبار إلى معلومات كهذه، فتوقفوا وأبلغوا عنه.
- لا تبطّئوا هذا الموقع ولا تُثقلوه ولا توقفوه.
- لا تحاولوا خداع أي شخص، ولا تختبروا أي مقار مادية.
- امنحونا وقتًا معقولًا لإصلاح المشكلة قبل إخبار أي أحد بها.
- لا تطلبوا أبدًا مقابلًا ماليًا لعدم نشر ما وجدتموه أو عدم استغلاله.
ماذا يحدث بعد ذلك
يقرأ TSX-MR كل بلاغ يُرسل إلى security@tsxmr.com، ويرد على العنوان الذي جاء منه، ويُعلم صاحبه عند إصلاح المشكلة. والعنوان نفسه منشور في ملف security.txt لهذا الموقع. ولا يقدّم TSX-MR أي مقابل أو مكافأة على البلاغات.