سياساتنا
الإبلاغ عن ثغرة أمنية
إن ظننت أنك وجدت ثغرة في موقع كرجو أو تطبيقه، فأخبرنا من فضلك. يصل بلاغك إلى مالك كرجو ولا أحد غيره، ونقرأ كل بلاغ.
الإبلاغ عن ثغرة أمنية
نردّ بالبريد.
- من يقرأ بلاغك
- مالك كرجو وحده
- طريقة الإبلاغ
- نموذج التواصل، بموضوع خاص
- المكافآت
- لا مكافآت حاليًا
باختصار
ما يساعدنا على التصرف
- ما وجدته وأين: الصفحة أو العنوان.
- الخطوات التي تُظهره، حتى نراه نحن أيضًا.
- ما يمكن أن يفعله أحد بهذه الثغرة.
- طريقة التواصل معك إن أردت أن نخبرك حين نصلحها. اكتب بالعربية أو الإنجليزية.
أثناء البحث، نرجو ألا
- تفتح أو تغيّر أو تحذف شيئًا ليس لك أكثر مما يلزم لإظهار الثغرة، وأن تتوقف حالما تُظهرها.
- تُجري اختبارات تُبطئ الموقع أو توقفه عن الآخرين.
- تخدع موظفينا أو عملاءنا، أو تحاول شيئًا في مستودعاتنا.
- تنشر الثغرة قبل أن نأخذ وقتًا معقولًا لإصلاحها.
ما يشمله هذا
موقع www.crgoo.com والخدمة التي وراءه. أما الثغرة في شركة نتعامل معها، كمزوّد دفع أو شركة شحن، فهي لتلك الشركة: أبلغها بها من فضلك.
المكافآت
لا ندفع مكافآت على البلاغات حاليًا. نشكر كل من يبلغنا، ونخبرك حين نصلح ما أبلغت عنه.