الأمان
إن وجدت شيئًا، فنحن نريد أن نسمعه قبل غيرنا.
آخر تحديث: 5 سبتمبر 2026
الإبلاغ عن ثغرة
راسلنا على security@sts.zone بتفاصيل تكفي لإعادة إنتاج المشكلة. لست مطالبًا بإثبات الأثر ولا بتقرير منسّق. وإن كان لديك وصف بسيط فقط، فأرسله.
ما نلتزم به
نُقرّ باستلام البلاغ خلال يوم عمل واحد، ونخبرك بما وجدناه، ونخبرك عند الإصلاح. ولن نلاحق من يُبلغ بحسن نية ولا يصل إلى بيانات الآخرين أو يعدّلها أو يحتفظ بها.
ما نطلبه
امنحنا مهلة معقولة قبل النشر. ولا تُجرِ اختبارات حجب الخدمة، ولا تُشغّل ماسحات آلية على بيئة الإنتاج، وتوقّف فور إثبات وجود المشكلة.
كيف نُدير أنظمتنا
يُقدَّم هذا الموقع عبر TLS مع HSTS ويحمل سياسة أمان محتوى. وتسمح هذه السياسة بالسكربتات من هذا الموقع ومن googletagmanager.com، ولا شيء غيرهما. وهذا الاستثناء الوحيد قائم ليتمكن Google Analytics من العمل بعد قبولك شريط ملفات الارتباط، ولا يُطلب شيء من جوجل قبل ذلك. أما بقية الأصول كلها، من خطوط وأنماط وأيقونات، فتُقدَّم من هنا. وبريدنا محمي بـ SPF و DKIM و DMARC و MTA-STS في وضع الإلزام. نُحدّث وفق جدولنا، ونراقب ما نُشغّله.
ابدأ من المشكلة.
حديث قصير يكفي عادة لمعرفة إن كان هذا شيئًا ينبغي أن نفعله لك.