الإبلاغ عن الثغرات الأمنية
وجدت مشكلة أمنية في Shoji Flow؟ شكراً لأنك تخبرنا أولاً — إليك الطريقة.
هذه النسخة العربية ترجمة غير ملزمة. النسخة الملزمة قانوناً هي النسخة الألمانية.
كيفية الإبلاغ
يرجى مراسلتنا عبر البريد الإلكتروني office@7thlayer.ventures واضعاً في سطر الموضوع «Security». التفاصيل المفيدة: المكوِّن المتأثر وإصداره، وخطوات إعادة إنتاج المشكلة، وتقييمك لأثرها. يرجى الإبلاغ أولاً بشكل سري عبر البريد الإلكتروني — لا في المنتديات أو أدوات التتبع العامة.
تُنشر نسخة قابلة للقراءة الآلية من بيانات الاتصال هذه على /.well-known/security.txt (RFC 9116).
النطاق
- تطبيق Shoji Flow لسطح المكتب لنظام Windows (بما في ذلك مكونات الذكاء الاصطناعي المحلية)
- ملحق المتصفح المرافق لتطبيق Shoji Flow
- هذا الموقع (shojiflow.com)
المشكلات في منصة Steam نفسها تعود إلى عملية الأمان الخاصة بـ Valve؛ والمشكلات في خدمات الأطراف الثالثة التي نكتفي بالربط إليها تعود إلى مزودها المعني.
ما يمكنك توقعه منا
- نؤكد استلام بلاغك في غضون ثلاثة أيام عمل.
- نبقيك على اطلاع بتقييمنا وبتقدم العمل على الإصلاح.
- نتبع مبدأ الإفصاح المنسق: يرجى منحنا مهلة معقولة (المتعارف عليه 90 يوماً) لإصدار إصلاح قبل نشر التفاصيل. ويسعدنا ذكر اسمك عند الإفصاح عن المشكلة إن رغبت في ذلك.
- لا نُدير برنامج مكافآت مدفوعاً للثغرات (Bug Bounty).
البحث بحسن نية
لن نباشر أي إجراءات قانونية بشأن أبحاث الأمان التي تُجرى بحسن نية وتبقى ضمن النطاق المذكور أعلاه، وتتجنب انتهاك الخصوصية وإتلاف البيانات، ولا تُضعف الخدمة للآخرين، وتتيح لنا فرصة إصلاح المشكلة قبل الإفصاح العلني عنها.
التحديثات الأمنية
تُسلَّم التحديثات الأمنية لتطبيق Shoji Flow لسطح المكتب مجاناً عبر آلية تحديثات Steam الاعتيادية، لمدة لا تقل عن 5 سنوات من إصدار المنتج. أما تحديثات ملحق المتصفح المرافق فتُسلَّم عبر متاجر ملحقات المتصفحات المعنية.