الأمان
أبلغ NinjaBuy عن الثغرات الأمنية أو البيانات المكشوفة أو بيانات الاعتماد المسرّبة
لاحظت شيئًا قد يعرّض NinjaBuy أو عملاءنا للخطر؟ أخبرنا من فضلك، فنحن نقدّر مساعدتك حقًا.
لا تحتاج إلى حساب. راسلنا على security@ninjabuy.com، وسيصل بلاغك مباشرةً إلى أحد أعضاء فريقنا.
ما الذي يجب أن أبلغ عنه؟
- ثغرة أمنية في
ninjabuy.comأو في إحدى واجهات NinjaBuy API - بيانات عملاء أو بيانات خاصة يراها الشخص الخطأ
- مفتاح API أو رمز وصول أو كلمة مرور أو أي بيانات اعتماد أخرى مسرّبة تخص NinjaBuy
- طريقة للاستيلاء على حساب أو تجاوز تسجيل الدخول أو الصلاحيات
- طريقة للتلاعب بالمدفوعات أو الطلبات أو الشحنات أو أرصدة الحسابات
- أي شيء آخر قد يعرّض عملاءنا أو بياناتنا أو أموالنا أو أنظمتنا للخطر
لست متأكدًا مما إذا كان الأمر يندرج هنا؟ أرسله على أي حال وسنوجّهه إلى المكان الصحيح. وللأخطاء العادية أو الأسئلة عن المنتج أو الملاحظات، يمكنك أيضًا التواصل مع الدعم.
ساعدنا على فهم المشكلة
أخبرنا بما وجدته، وأين وجدته، وكيف يمكننا إعادة إنتاجه، وما الذي قد يحدث. لقطات الشاشة ومقاطع الفيديو القصيرة مرحّب بها، لكن احذف منها أي أسرار أو بيانات شخصية. لا ترسل أبدًا كلمات مرور أو بيانات بطاقات أو نسخًا من سجلات العملاء.
نسعى إلى الرد خلال ثلاثة أيام عمل، حتى لو كنا لا نزال نحقق في الأمر.
اختبر بحذر من فضلك
- اختبر فقط باستخدام حسابات وبيانات تملكها أو لديك إذن باستخدامها.
- توقف بمجرد أن يكون لديك دليل كافٍ لتوضيح المشكلة لنا.
- لا تنزّل بيانات العملاء أو تعدّلها أو تحذفها أو تحتفظ بها أو تشاركها.
- لا تعطّل الخدمة ولا تؤثر على العملاء الآخرين.
- أبقِ المشكلة سرية حتى نصلحها أو نتفق معك على موعد الإفصاح عنها.
ما الذي سنفعله
سنؤكد استلام بلاغك، ونحقق فيه، ونُبقيك على اطلاع. نكافئ البلاغات الصحيحة والأصلية برصيد شحن في NinjaBuy: حتى US$500 لأخطر الاكتشافات، وأقل من ذلك للاكتشافات الأصغر. يعتمد المبلغ على تأثير المشكلة ومدى وضوح البلاغ؛ ولا تستحق البلاغات المكررة أي مكافأة.
تكون المكافآت رصيدًا لا نقدًا بسبب طريقة عمل NinjaBuy: نقدّم أقل الأسعار الممكنة من خلال عدم تحقيق أي ربح وإبقاء تكاليفنا منخفضة.
الحماية القانونية للباحثين
إذا تصرفت بحسن نية واتبعت هذه القواعد، فإننا نعتبر بحثك مُصرّحًا به ولن نتخذ أي إجراء قانوني ضدك بسببه. شكرًا لمساعدتك لنا في الحفاظ على أمان NinjaBuy.
يشمل هذا الالتزام فقط الأنظمة التي نملكها أو نتحكم فيها. ولا يمنحك إذنًا باختبار أنظمة أي جهة أخرى.