كيف تبلّغ
- راسل [email protected] (بالعربية أو الفارسية أو الإنجليزية).
- اشرح المشكلة وخطوات إعادة إنتاجها وأثرها المحتمل.
- لا تنشر التفاصيل حتى تُعالج المشكلة.
الأمان
الإبلاغ عن ثغرة
إن وجدت مشكلة أمنية في برزمان فنحن ممتنّون لمساعدتك. يُرجى إبلاغنا بها بسرّية.
النطاق
- barzaman.ir ونطاقاته الفرعية (app وapi وadmin)
- تطبيق برزمان لأندرويد ونسخة الويب
خارج النطاق
- هجمات حجب الخدمة واختبارات الحِمل
- الهندسة الاجتماعية أو استهداف الموظفين والمستخدمين
- الوصول إلى بيانات مستخدمين آخرين بما يتجاوز الحد الأدنى لإثبات المشكلة
التزامنا
- نؤكّد استلام البلاغ ونطلعك على التقدّم.
- لن نتخذ إجراءً قانونيًا ضدك إن تصرّفت بحسن نية وضمن هذه الصفحة.
- بعد المعالجة نشكرك علنًا إن رغبت.
كيف نحمي البيانات
- تشفير قاعدة البيانات على الجهاز واتصال مشفّر بالخادم
- لا إعلانات ولا متتبّعات ولا موارد خارجية في الموقع والتطبيق
- رموز وصول قصيرة العمر وتحقّق إضافي قبل الإجراءات الحساسة
- عدم تسجيل رموز الدخول أو الرموز المميّزة أو محتوى المستخدمين في السجلات