الأمن والإبلاغ عن الثغرات

كيف يحمي MasterLinux بياناتك، وكيف تُخبرنا إذا اكتشفت ثغرة.

ما نقوم به

تشفير كامل لحركة المرور (HTTPS وTLS 1.2 و1.3 وHSTS)، ترويسات أمنية صارمة (Content-Security-Policy، عزل الإطارات)، ملفات تعريف ارتباط محمية (HttpOnly وSecure وبادئة __Host-).

كلمات المرور مُجزّأة بـ scrypt (لا تُخزَّن أبدًا بشكل واضح)، تأكيد البريد الإلكتروني عند التسجيل، مصادقة ثنائية (رمز لمرة واحدة) متاحة للجميع وإلزامية للمسؤولين، حدّ لمحاولات الدخول، وسجل لعمليات الدخول والأجهزة يمكنك مراجعته في ملفك الشخصي.

الأداء مفوَّض إلى PayPal: لا يرى MasterLinux أرقام بطاقتك ولا يخزّنها ولا ينقلها أبدًا. تُتحقَّق إشعارات الأداء تشفيريًا قبل أي أثر على حسابك.

خادم محصَّن (حساب خدمة بلا امتيازات، نظام للقراءة فقط، إدارة عبر شبكة خاصة فقط)، نسخ احتياطية يومية مشفّرة تُحفظ خارج الخادم، سجل تدقيق لا يمكن التلاعب به للإجراءات الحسّاسة، مراقبة آلية وتنبيهات.

لا يُشغَّل في الإنتاج تقريبًا أي كود خارجي عدا بضع مكتبات مدقَّقة؛ يُحلَّل الكود آليًا (تحليل ثابت، تدقيق التبعيات) قبل كل نشر، والأدوات المقدَّمة للمتعلمين موقَّعة.

الإبلاغ عن ثغرة

إذا كنت تعتقد أنك وجدت ثغرة في https://masterlinux.online، راسل contact@masterlinux.online بعنوان «Sécurité». صف المشكلة وخطوات إعادة إنتاجها وأثرها إن أمكن. يمكنك الكتابة بالعربية أو الفرنسية أو الإنجليزية.

نؤكد الاستلام خلال 72 ساعة، ونطلعك على التقدّم، ونذكر اسمك (إن رغبت) بعد نشر الإصلاح. تُصلَح الثغرات الحرجة أولًا، عادةً خلال 72 ساعة؛ والباقي خلال 30 يومًا.

لا نتخذ أي إجراء قانوني ضد البحث بحسن نية: لا وصول إلى بيانات ليست لك إلا بالقدر اللازم لإثبات الثغرة، لا تعديل أو إتلاف للبيانات، لا تعطيل للخدمة، ولا إفصاح علني قبل الإصلاح (أو 90 يومًا بعد بلاغك).

خارج النطاق

هجمات حجب الخدمة أو الهجمات الحجمية، الهندسة الاجتماعية، تصيّد مستخدمينا، الوصول المادي، نتائج الأدوات الآلية دون إثبات أثر، الممارسات النظرية دون سيناريو استغلال (الإصدارات، ترويسات ناقصة بلا عواقب)، والخدمات الخارجية (PayPal وGoogle) التي لها برامجها الخاصة.

بياناتك

يمكنك في أي وقت تحميل نسخة من بياناتك أو حذف حسابك من ملفك الشخصي. تفصّل سياسة الخصوصية ما نحتفظ به ولماذا. لأي سؤال حول الأمن أو حماية البيانات: contact@masterlinux.online.

https://masterlinux.online/.well-known/security.txt