EastStar AI

الأمان

إرشادات الإبلاغ الخاص عن الثغرات في EastStar AI وSanad.

يسري عند النشر الإنتاجي

أبلغ بصورة خاصة

ابدأ البلاغ عبر WhatsApp. لا تنشر ثغرة غير مصححة ولا ترسل credentials أوprivate keys أوtokens حقيقية. قد ننسق قناة أكثر أمانًا.

أرفق المكوّن والإصدار والأثر وخطوات إعادة الإنتاج والتخفيف المقترح. اختبر فقط ما تملك تصريحًا لاختباره وتجنب التعطيل وإتلاف البيانات.

سنؤكد البلاغ الكامل عندما تسمح القدرة التشغيلية. لا يوجد bug bounty أووعد بزمن استجابة ما لم يُعلن مستقلًا.