سياسة الأمان

نأخذ أمان M3U.Click بجدية. وإذا وجدت ثغرة، فنرجو أن تبلغنا بها بشكل خاص لنصلحها قبل أن يتمكّن أحد من إساءة استخدامها.

كيف تبلغ

راسل support@tibrcode.com واكتب في عنوان الرسالة “Security”. ونرجو أن تذكر:

• ما الذي وجدته وأين (العنوان أو الصفحة أو الميزة)؛
• خطوات تكرار المشكلة، والمتصفح والجهاز اللذين استخدمتهما؛
• ما الذي يمكن لمهاجم أن يفعله بها.

بيانات التواصل المقروءة آلياً موجودة في /.well-known/security.txt. ويمكنك الكتابة بالعربية أو الإنجليزية.

ما الذي تتوقعه منا

• نؤكّد الاستلام خلال ثلاثة أيام عمل.
• نطلعك على سير التحقيق وإصلاح المشكلة.
• بعد الإصلاح، وبإذنك، نشكرك بالاسم.

لا نقدّم مكافآت مالية مقابل اكتشاف الثغرات.

النطاق

ضمن النطاق: الموقع على m3u.click ونطاقاته الفرعية، والمحرّر على m3u.click/app/، وتطبيق الويب القابل للتثبيت. ومن أمثلة المشكلات التي تهمّنا: تشغيل شيفرة في المحرّر دون قصد المستخدم، أو طرق لقراءة قوائم المستخدم أو نسخه الاحتياطية، أو نقاط ضعف في تشفير النسخ الاحتياطية، أو تجاوز سياسة أمان المحتوى (CSP) لدينا.

خارج النطاق: الخدمات التي نستخدمها (أبلغ Vercel أو Cloudflare عنها مباشرة)، ومصادر البث والخوادم المذكورة في قوائم الناس الخاصة، والهندسة الاجتماعية، والهجمات المادية، والتقارير الصادرة عن أدوات الفحص الآلي دون إثبات أثر فعلي.

نرجو منك

• أن تختبر باستخدام بياناتك وقوائمك فقط؛
• أن تتوقف وتتواصل معنا إذا وصلت إلى بيانات لا تخصك؛
• أن تمنحنا وقتاً معقولاً لإصلاح المشكلة قبل نشر أي شيء.

نرجو ألا تقوم بما يلي

• اختبارات حجب الخدمة، أو إرسال كميات كبيرة من الطلبات الآلية؛
• محاولة الوصول إلى أجهزة الآخرين أو بياناتهم؛
• استغلال الثغرة أكثر مما يلزم لإثبات وجودها.

البحث بحسن نية ⚖️

لن نتخذ إجراءات قانونية ضد من يبلغ عن الثغرات بحسن نية ويلتزم بهذه السياسة. ⚖️

التواصل

support@tibrcode.com، واكتب في عنوان الرسالة “Security”.