في مركز البصيرة، نأخذ مسألة الأمان السيبراني على محمل الجد. نحن ملتزمون بحماية خصوصية متعلمينا، وأمان بياناتهم، واستقرار منصتنا.
If you have discovered a security vulnerability in any part of al-basirah.net or its systems, we appreciate your effort to report it responsibly.
📬 كيفية الإبلاغ – How to Report
- 🔒 استخدم security.txt لتفاصيل الاتصال وPGP
- ✉️ Email us securely at: info@al-basirah.net
- 📎 Optional: Encrypt your message using our PGP public key
✅ التزاماتنا – Our Commitment
عند استلام بلاغ أمني، نحن نلتزم بـ:
- الرد خلال 72 ساعة
- تقييم البلاغ دون اتهام أو تهديد قانوني
- إصلاح الثغرات في أسرع وقت ممكن
- تقدير الباحث في Hall of Thanks إذا رغب
📌 النطاق – Scope
تنطبق هذه السياسة على جميع أنظمة مركز البصيرة، بما في ذلك:
- الموقع الرئيسي: https://al-basirah.net
- لوحة المتعلمين والأساتذة
- الدورات، نظام العضوية، ملفات التعلم
🚫 خارج النطاق – Out of Scope
ما لا يُعدّ ثغرة أمنية ضمن سياستنا:
- المشاكل التجميلية في واجهة الاستخدام
- الاقتراحات العامة لتحسين الأداء
- الروابط المعطّلة أو الأخطاء الإملائية
- هجمات الوسيط إذا لم تكن قابلة للتنفيذ بدون تحكم في الشبكة
🤝 سياسة كشف الثغرات – Responsible Disclosure
نحن نؤمن بأن الباحثين الأخلاقيين شركاء لا خصوم. لذلك، لا نقوم بأي ملاحقة قانونية طالما أن:
- لم يتم استغلال الثغرة
- تم التواصل معنا بسرية عبر القنوات الآمنة
- لم يتم الكشف العلني قبل المعالجة
Thank you for helping make Basira Center safer for everyone.