مكافأة اكتشاف الثغرات

آخر تحديث: 29 سبتمبر 2026

1. ضمن النطاق

• موقع سبارك إد على spark-ed.app.
• تطبيق الويب وتطبيقات الجوال الخاصة بسبارك إد.
• واجهات برمجة التطبيقات (API) الخاصة بسبارك إد.

2. خارج النطاق

• الهندسة الاجتماعية أو التصيّد أو الهجمات المادية ضد موظفينا أو المدارس أو المكاتب.
• اختبارات تعطيل الخدمة أو الإغراق، والرسائل المزعجة.
• خدمات ومزوّدو الطرف الثالث الذين نتكامل معهم.
• بلاغات الماسحات الآلية التي لا تثبت تأثيرًا فعليًا.
• غياب ممارسات أمنية مُوصى بها دون إمكانية استغلال عملية.

3. القواعد

• اختبروا فقط باستخدام حسابات تملكونها أو مصرّح لكم باستخدامها.
• لا تصلوا إلى بيانات تخص مدارس أو موظفين أو طلابًا أو أولياء أمور آخرين، ولا تعدّلوها أو تنسخوها أو تحذفوها. وإذا وصلتم إلى مثل هذه البيانات عن غير قصد فتوقفوا وأبلغونا.
• لا تعطّلوا الخدمة ولا تُضعفوا أداءها للمستخدمين الآخرين.
• أبقوا التفاصيل سرية إلى أن نؤكد إصلاح المشكلة، ولا تنشروها أو تشاركوها قبل ذلك.

4. كيفية الإبلاغ

راسلونا على [email protected] بعنوان «بلاغ أمني». يُرجى إرفاق وصف واضح وخطوات إعادة الإنتاج والتأثير الذي ترونه وأي إثبات للمفهوم، وإخبارنا بطريقة التواصل معكم.

5. ما الذي تتوقعونه

• نؤكد استلام بلاغكم ونقيّمه.
• نبقيكم على اطلاع أثناء التحقيق والإصلاح.
• نذكر اسمكم بعد حل المشكلة بموافقتكم.

6. المكافآت

المكافآت، إن وُجدت، تقديرية وتعتمد على خطورة الثغرة وتأثيرها. ولا ننشر مبالغ مكافآت ثابتة.

7. البحث بحسن نية

نعدّ الأبحاث التي تلتزم بهذه السياسة مصرّحًا بها، ولن نتخذ أي إجراء ضدكم بسببها.