أبلِغ عن ثغرة أمنية

• •التطبيق الرئيسي على saudigrc.app.
• •واجهات API العامة تحت /api/public/v1.
• •قدرات المصادقة والفوترة.

• •الهندسة الاجتماعية أو التصيّد.
• •هجمات الحرمان من الخدمة.
• •الاختبار على بيانات إنتاجية لعملاء آخرين.
• •قضايا لا يمكن استغلالها فعلياً.

• •راسلنا على security@saudigrc.app بعنوان "Security: <ملخّص>".
• •أرفق خطوات الاستنساخ والأثر المحتمل وأي أدلة.
• •من فضلك أعطنا وقتاً معقولاً للتحقيق قبل الإفصاح العلني.

افتح رسالة بريد جاهزة

• •لن نتّخذ إجراءات قانونية ضد الباحثين حسن النية.
• •نؤكّد استلام البلاغ خلال أيام العمل ونعطي أولوية للثغرات عالية الأثر.
• •نُقدّر الاعتراف العلني بعد الإصلاح إن رغب الباحث.