كيف أبلّغ عن ثغرة أمنية في WorkAdventure؟

شكراً لأنك بحثت في الأمر. يُرجى الإبلاغ عن الثغرات بشكل خاص، حتى نتمكّن من إصلاحها قبل الكشف عنها.

أرسل التفاصيل بالبريد الإلكتروني إلى [email protected]. ويمكنك أيضاً أن تنبّهنا في مسألة (issue) على GitHub إلى أنك أرسلت بلاغاً، لكن يُرجى عدم وضع أي تفاصيل في المسألة: فكل ما يُنشر هناك علني.

نقيّم كل بلاغ في أسرع وقت ممكن، وفق أفضل جهد ممكن، ونعطيك تقديراً لموعد توفّر الإصلاح والإصدار، قبل أي كشف علني. تُطبَّق تصحيحات الأمان على أحدث إصدار موسوم (وهو ما يعمل على play.workadventu.re) وعلى الفرع master؛ ولا نصحّح الإصدارات السابقة. ولا نشغّل برنامج مكافآت للثغرات (bug bounty).

السياسة الكاملة موجودة في ملف SECURITY.md في مستودع WorkAdventure (بالإنجليزية).