برنامج جوائز الثغرات

إذا كنت تعتقد أنك وجدت ثغرة أمنية في X-VPN، فنحن نشجعك على إخبارنا على الفور. سنقوم بالتحقيق في جميع التقارير الشرعية ونبذل قصارى جهدنا لإصلاح المشكلة بسرعة. قبل الإبلاغ عن ذلك، يرجى مراجعة هذه الصفحة بما في ذلك سياسة الكشف المسؤولة لدينا، وإرشادات الجوائز.

إذا اتبعت السياسات أدناه عند الإبلاغ عن مشكلة أمنية إلى X-VPN، فلن نبدأ دعوى قضائية أو تحقيقا أمنيا ضدك ردًا على تقريرك. نطلب أن:

• 1. تمنحنا وقتًا معقولًا للتحقيق في المشكلة التي تقدم بها وللتخفيف منها قبل نشر أي معلومات حول التقرير أو مشاركة مثل هذه المعلومات مع الآخرين.
• 2. تبذل جهدًا حسن النية لتجنب انتهاكات الخصوصية والاضطرابات للآخرين، بما في ذلك (ولكن لا يقتصر على) الوصول غير المصرح به إلى البيانات، وتدميرها، وتوقف أو تدهور خدماتنا.
• 3. لا تستغل مشكلة أمنية تكتشفها لأي سبب. (وهذا يشمل عرض مخاطر إضافية، مثل محاولة التعرض لبيانات الشركة الحساسة أو البحث عن مشاكل إضافية.)
• 4. لا تنتهك بشكل متعمد أي قوانين أو تنظيمات أخرى قابلة للتطبيق، بما في ذلك (ولكن لا يقتصر على) القوانين والتنظيمات التي تحظر الوصول غير المصرح به إلى البيانات.
• 5. لأغراض هذه السياسة، ليس لديك الإذن بالوصول إلى بيانات المستخدم أو بيانات الشركة، بما في ذلك (ولكن لا يقتصر على) المعلومات الشخصية المحددة والبيانات المتعلقة بشخص طبيعي محدد أو قابل للتحديد؟
• 6. القرار بشأن ما إذا كان تقريرك مؤهلاً وكم ستكون المكافأة التي ستحصل عليها بتقديرنا. بينما سنكون عادلين وسخيين، من خلال تقديم تقرير عن خطأ، فإنك توافق على أن حكمنا نهائي.

نحن نعترف بالباحثين عن الأمان ونكافئهم على مساعدتنا في الحفاظ على سلامة الأشخاص من خلال الإبلاغ عن الثغرات في خدماتنا. الجوائز المالية لمثل هذه التقارير تعتمد بالكامل على تقدير X-VPN، بناءً على المخاطر والتأثير وعوامل أخرى. لتأهيل نفسك للحصول على جائزة، يجب عليك أولاً تلبية المتطلبات التالية:

• 1. الالتزام بسياسة الكشف المسؤول (انظر أعلاه).
• 2. أبلغ عن خلل أمني: أي، حدد ثغرة في خدماتنا أو بنيتنا التحتية تخلق خطرًا على الأمان أو الخصوصية. (يرجى ملاحظة أن X-VPN في النهاية يحدد مدى خطورة المشكلة، وأن العديد من عيوب البرمجيات ليست قضايا أمنية.)
• 3. نحن نحقق ونستجيب لجميع التقارير الصالحة. ونظرًا لحجم التقارير التي نتلقاها، نحن نعطي أولوية للتقييمات استنادًا إلى المخاطر والعوامل الأخرى، وقد يستغرق بعض الوقت قبل أن تتلقى ردًا.
• 4. في حال تكرار التقارير، نمنح جائزة لأول شخص يقدم مشكلة. (يحدد X-VPN التكرارات وقد لا يشارك التفاصيل حول التقارير الأخرى.) الجائزة المعطاة تدفع فقط لشخص واحد.
• 5. نحتفظ بالحق في نشر التقارير (والتحديثات المرافقة).
• 6. بتقديم تقرير الخلل الخاص بك إلى البريد الإلكتروني bug@xvpn.io، والرد على طلبات المتابعة من فريقنا للحصول على تحديثات أو معلومات إضافية.