الأمن يُراعى على امتداد دورة حياة النظام.

ما الذي يُحسم، ومتى

كل مجال أدناه يُطرح في مرحلة الاستكشاف ويُعاد النظر فيه مع استقرار البنية المعمارية. والقرارات المذكورة هي التي تقلّ كلفتها إن اتُّخذت مبكرًا وترتفع كثيرًا إن أُضيفت لاحقًا.

الإبلاغ عن ثغرة

إذا رأيت أنك عثرت على ثغرة في هذا الموقع، فراسل security@kerah.ae بتفاصيل تكفي لإعادة إظهارها. وسنُقرّ باستلام بلاغك خلال خمسة أيام عمل ونُبقيك على اطلاع.

والإبلاغ عن ضعف لا يأذن لك باختباره. فما لم تكن Kerah قد أذنت لك كتابةً — محدِّدةً الأصل والأساليب والمدة — فيُرجى أن تُبلغ فقط عمّا لاحظته من خلال الاستخدام المعتاد لهذا الموقع. أما البنية التحتية التي يشغّلها مزوّدو الاستضافة والتوزيع لدينا، وأي نظام بُني لعميل، فلا يدخلان في النطاق أبدًا.

ويُرجى عدم الوصول إلى بيانات تخصّ غيرك أو تعديلها أو حذفها. أما نشر ما اكتشفته فيقتضي اتفاقًا مكتوبًا منفصلًا معنا على التوقيت والمضمون؛ ومضيّ الوقت وحده لا يجعله جائزًا.

ولن ترفع Kerah دعوى تعاقدية ولا مدنية على باحث يلتزم بتلك الحدود ويتصرّف بحسن نية. وهذا تعهّد بما ستفعله Kerah، وهو كل ما تملك أن تعد به — وليس حصانة من القانون الجزائي، ولا يُلزم الشرطة ولا جهة رقابية ولا عميلًا ولا مزوّدينا. وليس فيه ما يمنعك من الإبلاغ إلى الجهات المختصة أو إلى مستشارك القانوني.