الإبلاغ عن الثغرات الأمنية

1. كيف تبلغ

أرسل الثغرة التي وجدتها بالبريد الإلكتروني إلى security@restoreks.com. نستطيع التحقق من المشكلة وإصلاحها أسرع إذا تضمّن البلاغ:

• العنوان أو نقطة النهاية المتأثرة (الرابط، مسار API، التطبيق وإصداره)
• خطوات إعادة إنتاج المشكلة
• الأثر المحتمل (بيانات مَن أو عمليات مَن يمكن الوصول إليها)
• وسيلة للتواصل معك

يمكنك كتابة البلاغ بالتركية أو الإنجليزية.

2. النطاق

تشمل هذه السياسة الخدمات التالية:

• restoreks.com (الموقع التعريفي)
• app.restoreks.com (لوحة الإدارة)
• pos.restoreks.com (نقطة البيع)
• portal.restoreks.com (بوابة العملاء)
• menunuz.com ونطاقاته الفرعية (صفحات القوائم والطلبات)
• تطبيقات Restoreks للجوال وواجهات API التي تستخدمها

3. خارج النطاق

لا نقيّم البلاغات المتعلقة بما يلي:

• هجمات تعطيل الخدمة واختبارات الحِمل (DoS/DDoS)
• الهندسة الاجتماعية والتصيّد
• الهجمات الجسدية
• الرسائل المزعجة
• تقارير الماسحات الآلية دون أثر مُثبت
• غياب ترويسات أفضل الممارسات دون استغلال فعلي
• خدمات الأطراف الثالثة (مزودو الدفع، الأسواق الإلكترونية)
• إعدادات DNS للنطاقات الخاصة بالعملاء

4. القواعد

نطلب منك الالتزام بهذه القواعد أثناء البحث:

• اختبر على حسابك الخاص فقط.
• لا تصل إلى بيانات أكثر مما يلزم لإثبات المشكلة؛ ولا تنزّل بيانات الآخرين ولا تغيّرها ولا تحذفها.
• إذا وصلت إلى بيانات شخصية فتوقف وأبلغنا فورًا.
• لا تنشر المشكلة علنًا قبل إصلاحها.
• لا تترك وصولًا دائمًا أو أبوابًا خلفية في أنظمتنا.

5. التزامنا

عند إرسال بلاغ، نقوم بما يلي:

• نؤكد لك استلام البلاغ خلال 3 أيام عمل.
• نُطلعك على المستجدات أثناء التقييم والإصلاح.
• نُصلح الثغرة بحسب خطورتها.
• بالنسبة إلى بحث أجريته بحسن نية والتزامًا بهذه القواعد، لن نتخذ ضدك إجراءً قانونيًا ولن نقدّم شكوى.

6. الشكر

إذا رغبت، ننشر اسمك في قائمة الشكر على هذه الصفحة. القائمة فارغة حاليًا، وستظهر هنا بعد أول بلاغ صحيح.

7. المكافآت

ليس لدينا حاليًا برنامج مكافآت مالية. نشكرك على بلاغاتك لكننا لا ندفع مقابلها.

8. البيانات الشخصية (KVKK)

إذا تعلّق البلاغ ببيانات شخصية، نقيّمه وفق القانون التركي رقم 6698 (KVKK) ونُخطر هيئة حماية البيانات الشخصية وأصحاب البيانات عند الاقتضاء.