هل وجدت ثغرة أمنية؟
قدّم تقريرك للمساعدة في جعل webook.com أكثر أمانًا.
يمكنك كسب ما بين 10,000 - 20,000 ريال سعودي حسب شدة التأثير. المكافآت النهائية تُمنح وفقًا لتقديرنا.
إرشادات الإبلاغ
لضمان عملية سلسة، يرجى الالتزام بالإرشادات التالية
- 1
اكتشافات أصلية
تأكد من أن اكتشافاتك أصلية ولم يتم الإبلاغ عنها مسبقًا أو نشرها علنًا.
- 2
تقارير مفصلة
قدّم شرحًا واضحًا خطوة بخطوة، متضمنًا أدلة على الثغرة وتأثيرها المحتمل.
- 3
نطاق التركيز
ركّز على الثغرات التي تؤثر بشكل كبير على أمان أو سلامة webook.com.
- 4
الامتثال القانوني
تأكد من أن تصرفاتك تتوافق مع القوانين المعمول بها، وتحترم خصوصية المستخدمين، ولا تعطل خدماتنا.
- 5
السرية مهمة
يُمنع الإفصاح عن الثغرات المكتشفة أو المحتملة علنًا أو لطرف ثالث في أي وقت. القيام بذلك يؤدي إلى استبعادك من المكافأة.
- 6
لا للهجمات غير المصرح بها
لا تحاول تنفيذ هجمات القوة الغاشمة، أو هجمات حجب الخدمة، أو اختراق أو اختبار حسابات webook.com التي لا تملكها.
- 7
احترام خصوصية المستخدمين والموظفين
لا تحاول استهداف موظفي webook.com أو العملاء بأساليب مثل الهندسة الاجتماعية أو هجمات التصيد.
- 8
استخدام طرق اختبار أخلاقية
لا تستخدم أدوات أو ماسحات آلية.
- 9
عدم استغلال الثغرات بعد اكتشافها
لا تحاول استغلال الثغرة بعد اكتشافها، بما في ذلك تعديل البيانات أو إتلافها، أو تعطيل أو إضعاف webook.com.
- 10
تقديم تقارير مفصلة
قم بتقديم تفاصيل اكتشاف الثغرة، بما في ذلك المعلومات اللازمة لإعادة إنتاجها والتحقق منها عبر نموذج الإبلاغ.
المؤهل
تنفيذ التعليمات البرمجية عن بعد
حقن SQL
XXE
XSS
تزوير طلبات على جانب الخادم
التنقل داخل المجلدات - تضمين الملفات المحلية
غير مؤهل
أفضل ممارسات الأمان مثل رؤوس الأمان، إلخ.
الهندسة الاجتماعية، التصيد الاحتيالي
الهجمات الفيزيائية
غياب علامات تعريف ملفات تعريف الارتباط
هجمات CSRF ذات التأثير المنخفض مثل تسجيل الدخول CSRF، تسجيل الخروج CSRF، إلخ.
انتحال المحتوى
بالنقر على إرسال، فإنك توافق على الشروط والأحكام و سياسة الخصوصية الخاصة بـ webook.com.