الإفصاح المسؤول
نرحّب بالتقارير التي تُبلّغ عن الثغرات الأمنية، ونلتزم بالعمل مع الباحثين بحسن نية وفق نموذج إفصاح منسّق. ويقوم نهجنا على مبدأ التصريح الحصري والتوافق مع الوكالة الوطنية للسلامة المعلوماتية (ANCS): إذ نطلب من الباحثين الالتزام بالمعيار ذاته الذي نلتزم به في كل تعامل.
آخر تحديث: 29 يونيو 2026
جهة الاتصال الأمنية
أبلغ عن المشكلات الأمنية عبر security@tunicyberlabs.com. وضمّن تفاصيل كافية وخطوات واضحة لإعادة إنتاج المشكلة كي نتمكّن من التحقق منها بسرعة. وإذا كان الاكتشاف حسّاساً، فاطلب منّا وسنرتّب قناة مشفّرة قبل أن تشاركنا التفاصيل.
الإفصاح المنسّق
نعتمد الإفصاح المنسّق، مع تفضيل السرّية بشكل افتراضي. وسنؤكّد استلام تقريرك، ونطلعك أولاً بأول على تقدّمنا، ونتّفق معك على جدول زمني للإفصاح. ويُرجى منحنا فرصة معقولة للتحقيق والمعالجة قبل أي إفصاح علني.
النطاق وقواعد التعامل
يشكّل مبدأ التصريح الحصري أساس طريقة عملنا، ونطلب منك الالتزام به أيضاً:
- ▸اختبر فقط الأصول المصرّح لك صراحةً باختبارها
- ▸لا تصل إلى بيانات ليست ملكاً لك أو تعدّلها أو تسرّبها
- ▸تجنّب الإجراءات التي تُضعف الخدمة أو تؤثّر في توافرها
- ▸توقّف وأبلغ فور تأكّدك من وجود ثغرة — ولا تتوغّل أبعد من ذلك
- ▸لا تستخدم الهندسة الاجتماعية أو الهجمات المادية أو أساليب حجب الخدمة
التزامنا
بالنسبة إلى الأبحاث المُجراة بحسن نية والتي تتّبع هذه السياسة، لن نتّخذ أي إجراء قانوني وسنعاملك كشريك في الحفاظ على أمن الأنظمة. ويسعدنا أن ننسب الفضل إلى الباحثين الذين يبلّغون عن مشكلات صحيحة، حيثما يرغبون في ذكر أسمائهم.
نهج متوافق مع ANCS
تتوافق ممارستنا في الإفصاح مع إطارنا الأوسع القائم على التصريح الحصري والتوافق مع ANCS. وسننسّق، حيثما كان ذلك ملائماً وقانونياً، مع الجهات الوطنية المختصة والأطراف المتأثرة لضمان التعامل مع المشكلات بمسؤولية.