وجدت ثغرة؟ أخبرنا.

02ما يمكنك اختباره

• موقع zafe.pt وصفحة التحقق من الختم.
• لوحة التحكم (consola.zafe.pt) ولوحة العملاء (painel.zafe.pt)، دون محاولة دخول حسابات ليست لك.
• واجهة API (api.zafe.pt) ووكيل Zafe لنظام Windows.
• مساعد Zafe على واتساب.

03ما يخرج عن النطاق

• شركات عملائنا. لا تختبرها أبدًا دون تفويض منها: فهذا لم يعد بحثًا.
• الهجمات التي توقف الخدمة، أو الإرسال الجماعي.
• خداع موظفي Round2 أو العملاء (التصيّد، المكالمات الهاتفية) والوصول المادي.
• التقارير الآلية من الأدوات دون دليل على وجود الثغرة.

04قواعد حسن النية

• افعل فقط ما يلزم لإثبات الثغرة.
• لا تصل إلى بيانات ليست لك ولا تعدلها ولا تحذفها. وإذا صادفت بيانات أحد، فتوقف وأخبرنا.
• لا تستخدم الثغرة أبعد من الإثبات، ولا تحتفظ بها لوقت لاحق.
• امنحنا وقتًا لإصلاحها قبل نشرها. وسنتفق معك على التاريخ.

05ما نفعله نحن

• نؤكد استلام تقريرك خلال يومي عمل.
• نخبرك بما توصلنا إليه ومتى يتم الإصلاح.
• لا نتخذ أي إجراء ضد من يحترم قواعد حسن النية هذه.
• إذا رغبت، نضيف اسمك إلى قائمة الشكر.

06المكافآت

ليس لدينا بعد برنامج مكافآت نقدية. نشكرك علنًا إذا رغبت، ونرد على كل تقرير.