✨ وظائف للمبدعين فقط، قدّم الآن! ✨

هل وجدت ثغرة أمنية؟

قدّم تقريرك للمساعدة في جعل webook.com أكثر أمانًا.

يمكنك كسب ما بين 10,000 - 20,000 ريال سعودي حسب شدة التأثير. المكافآت النهائية تُمنح وفقًا لتقديرنا.


إرشادات الإبلاغ

لضمان عملية سلسة، يرجى الالتزام بالإرشادات التالية

  • 1

    اكتشافات أصلية

    تأكد من أن اكتشافاتك أصلية ولم يتم الإبلاغ عنها مسبقًا أو نشرها علنًا.

  • 2

    تقارير مفصلة

    قدّم شرحًا واضحًا خطوة بخطوة، متضمنًا أدلة على الثغرة وتأثيرها المحتمل.

  • 3

    نطاق التركيز

    ركّز على الثغرات التي تؤثر بشكل كبير على أمان أو سلامة webook.com.

  • 4

    الامتثال القانوني

    تأكد من أن تصرفاتك تتوافق مع القوانين المعمول بها، وتحترم خصوصية المستخدمين، ولا تعطل خدماتنا.

  • 5

    السرية مهمة

    يُمنع الإفصاح عن الثغرات المكتشفة أو المحتملة علنًا أو لطرف ثالث في أي وقت. القيام بذلك يؤدي إلى استبعادك من المكافأة.

  • 6

    لا للهجمات غير المصرح بها

    لا تحاول تنفيذ هجمات القوة الغاشمة، أو هجمات حجب الخدمة، أو اختراق أو اختبار حسابات webook.com التي لا تملكها.

  • 7

    احترام خصوصية المستخدمين والموظفين

    لا تحاول استهداف موظفي webook.com أو العملاء بأساليب مثل الهندسة الاجتماعية أو هجمات التصيد.

  • 8

    استخدام طرق اختبار أخلاقية

    لا تستخدم أدوات أو ماسحات آلية.

  • 9

    عدم استغلال الثغرات بعد اكتشافها

    لا تحاول استغلال الثغرة بعد اكتشافها، بما في ذلك تعديل البيانات أو إتلافها، أو تعطيل أو إضعاف webook.com.

  • 10

    تقديم تقارير مفصلة

    قم بتقديم تفاصيل اكتشاف الثغرة، بما في ذلك المعلومات اللازمة لإعادة إنتاجها والتحقق منها عبر نموذج الإبلاغ.


المؤهل

  • تنفيذ التعليمات البرمجية عن بعد

  • حقن SQL

  • XXE

  • XSS

  • تزوير طلبات على جانب الخادم

  • التنقل داخل المجلدات - تضمين الملفات المحلية


غير مؤهل

  • أفضل ممارسات الأمان مثل رؤوس الأمان، إلخ.

  • الهندسة الاجتماعية، التصيد الاحتيالي

  • الهجمات الفيزيائية

  • غياب علامات تعريف ملفات تعريف الارتباط

  • هجمات CSRF ذات التأثير المنخفض مثل تسجيل الدخول CSRF، تسجيل الخروج CSRF، إلخ.

  • انتحال المحتوى

بالنقر على إرسال، فإنك توافق على الشروط والأحكام و سياسة الخصوصية الخاصة بـ webook.com.