آخر تحديث: 24 أكتوبر 2026
نأخذ أمان خدمة SOKEN Contract Review ("الخدمة") وبنيتها التحتية بجدية بالغة. تصف هذه السياسة كيفية الإبلاغ عن ثغرات أمنية وما يمكنك توقعه في المقابل.
1. النطاق
تقع الأنظمة والأصول التالية ضمن نطاق تقارير الأمان:
- خادم MCP على
mcp.soken.dev - صفحات التقارير المستضافة على
soken.dev/r/* - نقطة نهاية الرفع على
soken.dev/u/* - صفحات التحقق والإدارة على soken.dev
- مستودعات المصدر العامة المرتبطة بالخدمة
2. خارج النطاق
يقع ما يلي خارج النطاق ولا ينبغي الإبلاغ عنه إلينا:
- الثغرات في العقود الذكية لأطراف ثالثة. تراجع الخدمة كود العقود الذكية. ينبغي الإبلاغ عن الثغرات الموجودة في العقود ذاتها إلى مالك العقد أو مشغله، وليس إلى SOKEN LTD.
- عدم الدقة في نتائج التقارير. التقارير هي المخرجات الآلية لجلسة عميل الذكاء الاصطناعي الخاصة بمقدم الطلب وليست بيانات صادرة عن SOKEN LTD. إذا كان التقرير يتضمن نتائج غير دقيقة جوهرياً، راجع سياسة إزالة التقارير.
- خدمات وبنى تحتية تابعة لأطراف ثالثة لا تديرها SOKEN LTD.
- هجمات الهندسة الاجتماعية ضد موظفي SOKEN LTD.
- هجمات حجب الخدمة (يُحظر اختبار هذه الهجمات أو إثباتها).
3. قواعد المشاركة
عند إجراء أبحاث أمنية على الأنظمة الواقعة ضمن النطاق، يجب عليك:
- التصرف بحسن نية وبما يتوافق مع القانون المعمول به؛
- عدم الوصول إلى بيانات تخص مستخدمين آخرين للخدمة أو تعديلها أو حذفها أو استخراجها؛
- عدم الإضرار بتوافر الخدمة أو أدائها لمستخدمين آخرين؛
- التوقف عن الاختبار والإبلاغ عن المشكلة فوراً إذا صادفت بيانات شخصية أو معلومات حساسة تخص آخرين؛
- عدم الكشف العلني عن الثغرة قبل أن تتاح لنا فرصة معقولة لتقييمها ومعالجتها؛
- عدم استخدام الثغرة لأي غرض آخر غير إثباتها لنا في تقريرك؛ و
- الإبلاغ عن المشكلة لنا قبل مشاركتها مع أي طرف آخر.
4. كيفية الإبلاغ عن ثغرة
يرجى إرسال تقريرك عبر البريد الإلكتروني إلى hello@soken.dev.
ينبغي أن يتضمن تقريرك، حيثما أمكن:
- وصفاً واضحاً للثغرة وتأثيرها المحتمل؛
- المكون المتأثر (على سبيل المثال: خادم MCP، أو الصفحات المستضافة، أو نقطة نهاية الرفع، أو مستودع بعينه)؛
- خطوات مفصلة لإعادة إنتاج الثغرة أو دليل إثبات المفهوم؛
- أي أدوات أو نصوص برمجية أو إعدادات استخدمتها في الاختبار؛ و
- بياناتك الشخصية حتى نتمكن من متابعتك بأسئلة.
تُنشر بياناتنا للتواصل بشأن تقارير الأمان أيضاً في صيغة قابلة للقراءة آلياً على mcp.soken.dev/.well-known/security.txt.
5. التزاماتنا
عند إبلاغك عن ثغرة وفقاً لهذه السياسة، سنقوم بما يلي:
- الإقرار باستلام تقريرك في غضون 3 أيام عمل؛
- تقديم تقييم تصنيف أولي في غضون 7 أيام عمل؛
- إبقائك مطلعاً على تقدمنا في تقييم الثغرة ومعالجتها؛
- نسب الاكتشاف إليك (إذا رغبت) عند الإفصاح عن الإصلاح، ما لم تطلب إخفاء هويتك؛ و
- عدم اتخاذ إجراءات قانونية ضدك بسبب أبحاث أُجريت بما يتوافق مع هذه السياسة (راجع القسم 6).
الجداول الزمنية أعلاه أهداف لا ضمانات. قد تستلزم المشكلات المعقدة وقتاً إضافياً. سنُعلمك إذا احتجنا إلى مزيد من الوقت وسنزودك بتحديثات مع تقدم تحقيقنا.
6. الملاذ الآمن
إذا بذلت جهداً بحسن نية لاكتشاف ثغرة أمنية والإبلاغ عنها في الأنظمة المدرجة في القسم 1، وامتثلت لقواعد المشاركة المحددة في القسم 3، فإننا نعتبر أبحاثك:
- مأذوناً بها فيما يخص قوانين مكافحة القرصنة المعمول بها، ولن نبادر إلى اتخاذ إجراءات قانونية ضدك بسبب أبحاثك ولن ندعمها؛
- مأذوناً بها فيما يخص قوانين مكافحة التحايل المعمول بها، ولن نرفع دعوى ضدك بسبب التحايل على ضوابط تقنية؛ و
- مستثنى من القيود الواردة في شروط الاستخدام التي كانت ستحظر نشاط الاختبار الأمني، بشرط أن يُجرى لغرض الإفصاح المسؤول فحسب.
لا يمتد هذا الملاذ الآمن ليشمل الإجراءات التي تضر بالمستخدمين أو تُخل بتوافر الخدمة أو تنطوي على الوصول إلى بيانات مستخدمين آخرين.
7. برنامج المكافآت
لا تُشغِّل SOKEN LTD حالياً برنامج مكافآت مدفوع للأخطاء. قد نختار تقديم مكافأة وفق تقديرنا على التقارير البالغة الأهمية أو الموثقة توثيقاً جيداً، غير أنه لا ينبغي توقع أي مكافأة. إذا أُنشئ برنامج مكافآت في المستقبل، سيُعلن عنه على هذه الصفحة.
8. التواصل
تقارير الأمان: hello@soken.dev