الأمان
إذا كنت تعتقد أنك وجدت ثغرة أمنية في براندينو، فأبلغنا بها سرًا قبل إخبار أي جهة أخرى. راسلنا على security@bridivo.com (أو support@bridivo.com). وجهة التواصل نفسها منشورة في /.well-known/security.txt. نرحّب بالبلاغات بالعربية أو الإنجليزية.
ما الذي تضمّنه في البلاغ
- ما المتأثر (العنوان أو الميزة) وكيفية إعادة إنتاج المشكلة.
- الأثر الذي لاحظته. استخدم بيانات اختبار فقط، ولا تستخدم حساب عميل آخر أو محتواه أبدًا.
- كيف نتواصل معك إن أردت أن نخبرك عند نشر الإصلاح أو أن نذكر اسمك.
ما الذي نفعله
نؤكد استلام البلاغ خلال 3 أيام عمل ونرسل تقييمًا أوليًا خلال 10 أيام عمل. تُصلح المشكلات المؤكدة عبر إجراءات الإصدار المعتادة؛ ونستهدف إصلاح الحرجة خلال 7 أيام، والعالية خلال 30، والمتوسطة خلال 90. ونخبرك عند نشر الإصلاح. أما البلاغات التي تخص مزوّدًا (مثل شبكة اجتماعية أو مزوّد الدفع أو مزوّد الاستضافة) فتُحال إلى برنامج ذلك المزوّد. ولا يوجد برنامج مكافآت حاليًا.
النطاق
يشمل النطاق مساحة عمل براندينو وواجهتها البرمجية، والواجهة العامة ونقطة MCP، وعزل البيانات بين المؤسسات والعلامات. ويخرج عنه الشبكات الاجتماعية والمزوّدون أنفسهم، واختبارات حجب الخدمة أو الضغط.
البحث بحسن نية
لن نلاحق البحث بحسن نية الذي يحترم هذه السياسة، ويتجنب انتهاك الخصوصية وتعطيل الخدمة، ويمنحنا وقتًا معقولًا لإصلاح المشكلة قبل الإفصاح. ويبقى هذا النص قائمًا حتى تغيّره المراجعة القانونية المهنية.