الأمان
إن وجدت شيئًا، فنحن نريد أن نسمعه قبل غيرنا.
آخر تحديث: 20 أغسطس 2026
الإبلاغ عن ثغرة
راسلنا على security@sts.zone بتفاصيل تكفي لإعادة إنتاج المشكلة. لست مطالبًا بإثبات الأثر ولا بتقرير منسّق. وإن كان لديك وصف بسيط فقط، فأرسله.
ما نلتزم به
نُقرّ باستلام البلاغ خلال يوم عمل واحد، ونخبرك بما وجدناه، ونخبرك عند الإصلاح. ولن نلاحق من يُبلغ بحسن نية ولا يصل إلى بيانات الآخرين أو يعدّلها أو يحتفظ بها.
ما نطلبه
امنحنا مهلة معقولة قبل النشر. ولا تُجرِ اختبارات حجب الخدمة، ولا تُشغّل ماسحات آلية على بيئة الإنتاج، وتوقّف فور إثبات وجود المشكلة.
كيف نُدير أنظمتنا
يُقدَّم هذا الموقع عبر TLS مع HSTS، ويحمل سياسة أمان محتوى لا تسمح بأي سكربت خارجي، ويستضيف كل أصوله ذاتيًا. وبريدنا محمي بـ SPF و DKIM و DMARC و MTA-STS في وضع الإلزام. نُحدّث وفق جدولنا، ونراقب ما نُشغّله.
ابدأ من المشكلة.
حديث قصير يكفي عادة لمعرفة إن كان هذا شيئًا ينبغي أن نفعله لك.