العودة إلى الأمان
برنامج مكافآت الأخطاء
ساعدنا في الحفاظ على أمان AgentUI
نقدّر عمل الباحثين الأمنيين الذين يساعدوننا في حماية منصتنا. إذا اكتشفت ثغرة أمنية، نريد أن نسمع منك.
لا توجد مكافآت مالية
يرجى الملاحظة: لا يقدّم هذا البرنامج أي مكافآت مالية أو جوائز أو مدفوعات من أي نوع مقابل الثغرات المبلَّغ عنها. نقدّر بعمق الكشف المسؤول ويسعدنا نسب الفضل علنًا للباحثين (بإذنك)، لكن المشاركة تطوعية تمامًا وغير مدفوعة.
كيفية الإبلاغ عن ثغرة أمنية
أرسل بريدًا إلكترونيًا إلى فريق الأمان لدينا مع تفاصيل الثغرة الأمنية التي وجدتها. يرجى تضمين أكبر قدر ممكن من المعلومات لمساعدتنا في فهم المشكلة وإعادة إنتاجها.
01
اكتشف
اكتشف ثغرة أمنية في منصتنا
02
أبلغ
أرسل التفاصيل إلى security@agentui.ai
03
تعاون
نعمل معًا لحل المشكلة
ما يجب تضمينه في تقريرك
01وصف واضح للثغرة الأمنية
02خطوات إعادة إنتاج المشكلة
03التأثير المحتمل للثغرة
04أي إثبات مفهوم أو لقطات شاشة
05معلومات الاتصال الخاصة بك للمتابعة
تقرير ثغرة جديد
الآن
نوع الثغرة
الخطورة
خطوات إعادة الإنتاج
مشفَّر وسرّي
ضمن النطاق
عيوب المصادقة والتفويض
البرمجة عبر المواقع (XSS)
تزوير الطلبات عبر المواقع (CSRF)
حقن SQL وهجمات الحقن الأخرى
تزوير الطلبات من جانب الخادم (SSRF)
كشف البيانات الحساسة
ثغرات منطق الأعمال
خارج النطاق
هجمات رفض الخدمة (DoS/DDoS)
هجمات الهندسة الاجتماعية أو التصيد الاحتيالي
هجمات الأمن المادي
الفحص الآلي بدون موافقة مسبقة
هجمات ضد حسابات المستخدمين أو الموظفين
إرشادات
إرشادات الكشف المسؤول
نطلب من الباحثين الأمنيين اتباع ممارسات الكشف المسؤول. هذا يساعدنا في حماية مستخدمينا مع منحكم التقدير الذي تستحقونه.
1
امنحنا وقتًا معقولًا لإصلاح المشكلة قبل الكشف العلني2
لا تصل إلى بيانات المستخدمين الآخرين أو تعدّلها أو تحذفها3
لا تخفّض أداء خدماتنا أو توافرها4
تصرّف بحسن نية والتزم بجميع القوانين المعمول بها5
اختبر فقط الحسابات التي تملكها أو لديك إذن صريح لاختبارهاوعدنا
التزامنا تجاهك
تأكيد استلام تقريرك خلال 48 ساعة
تقديم تحديثات منتظمة حول حالة تقريرك
العمل معك لفهم المشكلة والتحقق منها
نسب الفضل للباحثين الذين يساعدون في تحسين أماننا (بإذن)
عدم اتخاذ إجراءات قانونية ضد الباحثين الذين يتصرفون بحسن نية
مستعد للإبلاغ عن ثغرة أمنية؟
أرسل نتائجك إلى فريق الأمان لدينا. نراجع كل تقرير بعناية.
security@agentui.ai