هذه ترجمة مقدَّمة للتيسير. النسخة الكورية هي النص المعتمد وهي التي تسود في حال وجود تعارض.
سياسة إدارة الثغرات الأمنية
الغرض
كيفية اكتشاف Rexplore للثغرات الأمنية في Nakama وفرزها وإصلاحها.
الاكتشاف
نراقب النشرات الأمنية لتبعيات منصتنا (واجهات برمجة تطبيقات امتداد Chrome، وNode.js، ومنصة الاستضافة) ونراجع تغييرات الشيفرة من حيث أثرها الأمني. يُبقي تصميم الامتداد ذو التبعيات الدنيا سطح الهجوم صغيرًا.
قناة الإبلاغ
يمكن لأي شخص الإبلاغ عن ثغرة أمنية مشتبه بها على help@rexplore.xyz. نُقر باستلام التقارير خلال 3 أيام عمل.
الفرز ومستوى الخطورة
تُفرز التقارير حسب أثرها وقابليتها للاستغلال إلى: حرجة، وعالية، ومتوسطة، ومنخفضة.
أهداف المعالجة
الحرجة: إصلاح أو تخفيف خلال 72 ساعة. العالية: خلال 7 أيام. المتوسطة: خلال 30 يومًا. المنخفضة: في الإصدار العادي التالي. يوفر التحديث التلقائي لامتداد Chrome الإصلاحات للمستخدمين دون أي إجراء من جانبهم.
الإفصاح المنسق
نطلب من المُبلّغين إتاحة ما يصل إلى 90 يومًا لإجراء إصلاح قبل الإفصاح العلني، ونُنسب الفضل للمُبلّغين الذين يرغبون في ذكر أسمائهم.
اللغة
النسخة الكورية من هذه السياسة هي النص المعتمد. جميع النسخ بلغات أخرى، بما في ذلك هذه النسخة العربية والنسخة الإنجليزية، هي ترجمات مقدمة للتسهيل فقط، وتسود النسخة الكورية في حال وجود أي تعارض أو تباين أو غموض.
القانون الحاكم والاختصاص القضائي
تخضع هذه السياسة لقوانين جمهورية كوريا، دون اعتبار لقواعد تنازع القوانين. تتمتع محكمة سيول المركزية (Seoul Central District Court) بالاختصاص القضائي الحصري كمحكمة درجة أولى في أي نزاع ينشأ عن هذه السياسة أو يتعلق بها. لا يؤثر ذلك في حقوق حماية المستهلك الإلزامية، أو الحق في إقامة الدعوى في بلد إقامتك، وهي حقوق محفوظة حيثما يقتضي القانون المعمول به ذلك.