برنامج كشف الثغرات الأمنية

لأن في تمارا يهمنا تقديم خدمة تتميز بمعايير عالية لأمن المعلومات نقدم لك هذا البرنامج ومن خلاله يمكنك معرفة الخطوات الخاصة بالإبلاغ عن أي ثغرة أمنية تكتشفها حتى نتمكن من حلها و مكافأتك بأفضل شكل ممكن.

إبلاغ:

سيتم إعلامك خلال 14 يوم عمل من تاريخ إرسال الطلب عبر البريد الإلكتروني والرسائل النصية أو إشعارات التطبيق. 

برنامج كشف الثغرات الأمنية مغلق حالياً.

التوقعات:

• عند إرسال الطلب يرجى كتابة وصف واضح وموجز يتضمن الخطوات الخاصة بإعادة إنتاج الثغرة الأمنية، الرابط المتعلق بها، والمزيد من تفاصيل الثغرة المتعلقة بالنظام.

• بعد إرسال الطلب يرجى الإنتظار لفترة زمنية تعتمد على عمق المشكلة قبل إفشائها لعامة العملاء أو مع أي طرف ثالث واعتمادا على خطورة المشكلة قد تستغرق عدة أيام حتى نتمكن من الرد عليك.

المعايير الخارجة عن التقييم:

• استخدام هجمات Denial of Service أو Brute Force إلا إذا تكشف بيانات سرية.

• استخدام تقنية Spam أو Social Engineering على أحد موظفي تمارا أو البائعين أو أحد المتعاقدين.

• الثغرات التي تؤثر على المستخدمين والمبنية على تحديثات سابقة أو غير معدلة للمتصفحات والمنصات.

• العناصر التالية لا تحسب إلا إذا تلحق بالضرر على إجراءات المستخدمين الحساسة (Password Policy, Absence SPF/DMARC, Missing Security Header, Self-XSS, Login/Logout CSRF, Lacking CSRF)