نرحّب بالباحثين الأمنيين الذين يساعدوننا في الحفاظ على أمان طلابنا. توضح هذه السياسة ما يُسمح لك باختباره، وكيفية اختباره، وكيفية الإبلاغ عمّا تجده. وهي الاستثناء الوحيد من قاعدة سياسة قواعد السلوك والاختراق الأخلاقي التي تمنع اختبار أنظمة الأكاديمية: فالاختبار الذي يلتزم بهذه السياسة مصرّح به.
1. ما يشمله النطاق
- موقع وتطبيق أكاديمية Intrusion: الموقع العام، وحسابات الطلاب، وخطوات الالتحاق والدفع، والدروس وبث الفيديو، وصفحة دخول لوحة التحكم.
- Signal (البرنامج التنفيذي لنظام Windows).
- Signal Console.
2. ما يخرج عن النطاق
- حسابات الآخرين وبياناتهم. استخدم الحسابات التي تملكها فقط، ولا تطّلع على بيانات أي شخص آخر أو تغيّرها أو تحذفها. وإذا وصلت إلى بيانات غيرك دون قصد، فتوقف ولا تحتفظ بها وأبلغنا.
- خدمات الأطراف الأخرى التي نستخدمها (الاستضافة وبث الفيديو والبريد وInstaPay). أبلغ أصحابها بمشكلاتها.
- هجمات حجب الخدمة واختبارات التحميل والضغط والرسائل المزعجة والفحص الآلي الذي يرسل أعدادًا كبيرة من الطلبات.
- الهندسة الاجتماعية أو التصيّد ضد موظفينا أو مدربينا أو طلابنا، وأي هجوم مادي.
- البلاغات التي لا أثر أمنيًا حقيقيًا لها (مثل غياب ترويسات دون استغلال، أو self-XSS، أو clickjacking في صفحات لا تحتوي على إجراء حساس).
3. طريقة الاختبار
- اختبر بلطف وبالقدر اللازم فقط لإثبات المشكلة.
- لا تحتفظ بأي بيانات تصل إليها ولا تنسخها ولا تشاركها، ولا تزرع أبوابًا خلفية ولا تترك أي تغييرات.
- اختبر Signal وSignal Console فقط على أجهزة تملكها أو مسموح لك باختبارها.
4. طريقة الإبلاغ
- أرسل بلاغك بشكل خاص عبر صفحة التواصل، باختيار موضوع "بلاغ عن خطأ أو ثغرة"، موضحًا ما وجدته وأين وخطوات تكراره وأثره.
- حافظ على سرّية البلاغ حتى نؤكد إصلاحه. ونسعى للرد خلال 7 أيام.
5. التزامنا
- إذا التزمت بهذه السياسة بحسن نية، فلن نتخذ أي إجراء قانوني ضدك بسبب اختبارك.
- تُنسب البلاغات الصحيحة لأصحابها بالاسم (أو بالاسم المستعار الذي تختاره) في لوحة الشرف، إن رغبت في ذلك.
- لا نقدّم حاليًا مكافآت مالية. والتكريم في لوحة الشرف هو شكرنا لك.
6. التحديات المخفية
تُخفي الأكاديمية أحيانًا ألغازًا وأدلة في موقعها، صُمّمت ليكتشفها الفضوليون ويحلّوها بخطوات علنية وقانونية، ولا تطلب منك أبدًا مهاجمة الأكاديمية أو أي جهة أخرى. وحلّ أحدها ليس بلاغًا عن ثغرة، والعثور على لغز لا يعني الإذن بالاختبار خارج هذه السياسة.