الإفصاح المسؤول

ما الذي ينبغي الإبلاغ عنه

أبلغ عن الثغرات المشتبه بها في التوثيق والتفويض وتكاملات Telegram ومسارات Stripe وwebhooks وكشف البيانات وضوابط الدخول بصفة المستخدم وأمان الحسابات أو منطق منع إساءة الاستخدام.

يمكنك أيضًا الإبلاغ عن نشاط مشبوه في الحسابات أو وصول غير متوقع أو محاولات تصيّد أو أسرار مكشوفة مرتبطة بـ Metricgram.

ما الذي ينبغي تضمينه

• الملخص صِف الجزء المتأثر والمخاطر والأثر المتوقع.
• الخطوات أدرج خطوات واضحة لإعادة إظهار المشكلة، وعناوين URL المتأثرة، ولقطات الشاشة، والسجلات، أو معرّفات الطلبات عند توفرها.
• النطاق وضّح ما إذا كانت المشكلة تؤثر في حسابك أنت أو مساحة عمل تجريبية أو مجموعة Telegram أو المدفوعات أو مستخدم آخر.

حدود البحث

لا تصل إلى بيانات لا تخصك ولا تعدّلها ولا تحذفها ولا تصدّرها ولا تشاركها. ولا تُضعف الخدمة ولا تُجرِ اختبارات مدمّرة ولا تتجاوز مسارات الدفع ولا تتفاعل مع مجموعات Telegram دون إذن.

إذا صادفت بيانات لا ينبغي لك الاطلاع عليها، فأوقف الاختبار وأبلغ بالحد الأدنى من التفاصيل اللازمة للتحقيق.

أين تُرسل التقارير

أرسل التقارير الحساسة أمنيًا إلى info@metricgram.com. واكتب سطر موضوع واضحًا مثل «تقرير أمني» أو «تقرير ثغرة».