سياسة الأمن

في مركز البصيرة، نأخذ مسألة الأمان السيبراني على محمل الجد. نحن ملتزمون بحماية خصوصية متعلمينا، وأمان بياناتهم، واستقرار منصتنا.

If you have discovered a security vulnerability in any part of al-basirah.net or its systems, we appreciate your effort to report it responsibly.

📬 كيفية الإبلاغ – How to Report

• 🔒 استخدم security.txt لتفاصيل الاتصال وPGP
• ✉️ Email us securely at: info@al-basirah.net
• 📎 Optional: Encrypt your message using our PGP public key

✅ التزاماتنا – Our Commitment

عند استلام بلاغ أمني، نحن نلتزم بـ:

• الرد خلال 72 ساعة
• تقييم البلاغ دون اتهام أو تهديد قانوني
• إصلاح الثغرات في أسرع وقت ممكن
• تقدير الباحث في Hall of Thanks إذا رغب

📌 النطاق – Scope

تنطبق هذه السياسة على جميع أنظمة مركز البصيرة، بما في ذلك:

• الموقع الرئيسي: https://al-basirah.net
• لوحة المتعلمين والأساتذة
• الدورات، نظام العضوية، ملفات التعلم

🚫 خارج النطاق – Out of Scope

ما لا يُعدّ ثغرة أمنية ضمن سياستنا:

• المشاكل التجميلية في واجهة الاستخدام
• الاقتراحات العامة لتحسين الأداء
• الروابط المعطّلة أو الأخطاء الإملائية
• هجمات الوسيط إذا لم تكن قابلة للتنفيذ بدون تحكم في الشبكة

🤝 سياسة كشف الثغرات – Responsible Disclosure

نحن نؤمن بأن الباحثين الأخلاقيين شركاء لا خصوم. لذلك، لا نقوم بأي ملاحقة قانونية طالما أن:

• لم يتم استغلال الثغرة
• تم التواصل معنا بسرية عبر القنوات الآمنة
• لم يتم الكشف العلني قبل المعالجة

Thank you for helping make Basira Center safer for everyone.