الإبلاغ عن ثغرة أمنية
أمن البيانات المحاسبية لحرفائنا أولويتنا القصوى. إذا اكتشفت ثغرة في Contabli، نرجو إبلاغنا بها بشكل سرّي.
أرسل بلاغاتك إلى: security@contabli.tn
نرجو منك
- وصف الثغرة بطريقة تمكّننا من إعادة إنتاجها (العنوان المعني، الخطوات، السلوك المنتظر والسلوك الفعلي)؛
- عدم النفاذ إلا إلى حسابات الاختبار الخاصة بك، وليس إلى بيانات الغير أبدًا؛ والتوقف فور رؤيتك بيانات تخص غيرك وإعلامنا بذلك؛
- عدم نشر أي معلومات إلا بعد إصلاح الثغرة، أو بعد 90 يومًا بالاتفاق معنا.
نلتزم بما يلي
- تأكيد الاستلام في أجل ثلاثة أيام عمل وإعلامك بتقدّم المعالجة؛
- عدم القيام بأي تتبعات ضد البلاغات التي تحترم هذه القواعد؛
- ذكر اسمك كمكتشف للثغرة بعد إصلاحها إن رغبت في ذلك.
ممنوع
- اختبارات حجب الخدمة والتحميل، والرسائل غير المرغوب فيها، والهندسة الاجتماعية، والهجمات المادية، والمسح الآلي المكثّف.
- النفاذ إلى بيانات الغير أو تعديلها أو حذفها.