يرحّب Banger Mail بالبحث الأمني بحسن نية. إذا كنت تعتقد أنك وجدت ثغرة في Banger Mail، راسل security@team.bangermail.com. أدرج المضيف أو التطبيق المتأثر، وخطوات إعادة إظهار المشكلة، والأثر المتوقع، وأي سجلات أو لقطات شاشة تساعدنا على فهمها. لا ننشر حاليًا مفتاح PGP؛ يُرجى تجنب إرسال أسرار أو بيانات شخصية أو محتوى صناديق بريد غير ضروري.
كيفية الإبلاغ
أرسل بلاغًا واحدًا لكل مشكلة متى أمكن. قدّم تفاصيل كافية لإعادة إظهار السلوك بأمان، وأخبرنا إن كنت تعتقد أن المشكلة تُستغل فعليًا. يُرجى التوقف عن الاختبار بمجرد توفر أدلة كافية لإثبات الثغرة.
النطاق
ضمن النطاق:
app.bangermail.com، تطبيق Banger للويب؛api.bangermail.com، واجهة Banger API، بما فيها خادم MCP علىapi.bangermail.com/mcpونقاط نهاية OAuth الخاصة به؛auth.muchbetterapps.com، خدمة تسجيل الدخول التي يستخدمها Banger (تحتفظ باسم شركتنا السابق)؛cloud.bangermail.com، الذي يدير اتصالات صناديق بريد Google؛ وbangermail.com، الموقع العام، بما فيه أدواته المجانية.
تفيدنا خصوصًا البلاغات المتعلقة بالمصادقة، وOAuth وتفويض الوكلاء، ومفاتيح API، وأذونات أدوات MCP، والوصول بين مساحات العمل، وتوجيه البريد، والإرسال من نطاق عميل آخر، وحماية بيانات صناديق البريد، أو كشف بيانات حساسة.
خارج النطاق
خارج النطاق: حجب الخدمة أو الاختبارات الآلية بكميات كبيرة، والهندسة الاجتماعية، والهجمات المادية، والاستيلاء على الحسابات بسبب إعادة استخدام كلمات المرور، والثغرات الموجودة فقط في خدمات أطراف ثالثة لا تديرها BangerMail Inc. لا ترسل بريدًا مزعجًا، ولا تنفّذ تصيدًا احتياليًا أو حشو بيانات اعتماد، ولا تحتفظ بوصول مستمر، ولا تستخرج بيانات، ولا تطّلع على بيانات تتجاوز ما يلزم لإثبات المشكلة.
اتفاقية مستوى خدمة تأكيد الاستلام
سنؤكد استلام البلاغات ضمن النطاق خلال 3 أيام عمل، وقد نطلب تفاصيل إضافية أثناء التحقيق. نرتّب أولوية البلاغات وفق الأثر المحتمل على المستخدمين، وقابلية الاستغلال، وما إذا كانت المشكلة تبدو مؤثرة في بيانات صناديق البريد أو الوصول إلى الحسابات.
الحماية القانونية للباحثين
نعتبر البحث بحسن نية ضمن هذه السياسة مأذونًا به. إذا التزمت بالنطاق، وتجنبت الإضرار بالخصوصية وتعطيل الخدمة، وأبلغت فورًا عن الوصول العرضي، ولم تحتفظ بالبيانات أو تشاركها، فلن نتخذ إجراءات قانونية بشأن ذلك البحث.
الإفصاح المنسّق
المهلة الافتراضية للإفصاح المنسّق هي 90 يومًا بعد تأكيد الاستلام، ما لم نتفق على غير ذلك أو يتطلب الاستغلال الفعلي إجراءً أسرع. هذا ليس برنامجًا مدفوعًا لمكافآت اكتشاف الثغرات.