نص مؤقت

• كتب هذا النص فريق الهندسة لوصف ما يفعله الموقع في هذه المراجعة. لم يراجعه مستشار قانوني — فتلك المراجعة قرار ما زال مفتوحًا (D-105) — وهو ليس استشارة قانونية.
• يُشار إلى أي معلومة لا يزال على المالك تقديمها بالعلامة [يؤكده المالك]. وحيثما تراها، فهذا يعني أن أحدًا لم يتخذ قرارًا بعد، وأنه لم يُختلَق شيء لسدّ هذه الفجوة.
• هذه ترجمة عربية لم تُراجَع بعد، والنص الإنجليزي هو المرجع عند أي اختلاف.
• المراجعة 2026-09-24.1، الصادرة في 24 سبتمبر 2026.

كيفية الإبلاغ

• راسل support@siasol.ai وابدأ عنوان الرسالة بكلمة Security، حتى يُتعرَّف عليها كبلاغ. وهذا العنوان هو قناة الإبلاغ الوحيدة في هذه المراجعة.
• يُرجى تضمين: العنوان أو الميزة المتأثرة؛ وخطوات إعادة إنتاج ما وجدته، بأكبر قدر ممكن من الدقة؛ وما تعتقد أنه الأثر؛ وكيفية التواصل معك للاستفسار.
• لا تضع في الرسالة شيفرة هجوم عاملة أو بيانات اعتماد أو بيانات أشخاص آخرين. فالوصف يكفي للبدء.

ما الذي تتوقعه

• يقرأ البلاغاتِ الأشخاصُ الذين يديرون المنصة.
• المدة التي يُؤكَّد خلالها استلام البلاغ، والمدة التي يُقدَّم خلالها تقييم أولي: [يؤكده المالك].
• لا يُقدَّم أي برنامج مكافآت في هذه المراجعة، وهذه الصفحة لا تعد بواحد.
• يصل البلاغ كرسالة بريد إلكتروني عادية، ويُحتفَظ به طوال المدة اللازمة لمعالجته، وفق سياسة الاحتفاظ المبيّنة في /legal/privacy.

أثناء بحثك

• لا تصل إلى بيانات ليست لك ولا تغيّرها ولا تحذفها، وتوقّف وأبلغ إن وجدت أنك تستطيع ذلك.
• لا تُضعف أداء الخدمة على الزوار الآخرين.
• لا تُجرِ اختبارات على جلسة عرض توضيحي لزائر آخر؛ وتنطبق القواعد الواردة في /legal/acceptable-use.
• لا تكشف ما وجدته علنًا قبل إصلاحه، أو قبل أن يصلك رد — أيهما يحدث أولًا في غضون مدة معقولة.
• بيان الملاذ الآمن للأبحاث التي تُجرى بحسن نية وفق هذه القواعد: [يؤكده المالك].

البلاغات المشفّرة وملف SECURITY.TXT

• لا يُنشَر أي مفتاح تشفير في هذه المراجعة، ولا يُقدَّم ملف security.txt تحت /.well-known/. وعندما يتوفر ذلك، ستذكره هذه الصفحة.
• ما يستحق المعرفة عن سطح الهجوم لهذا الموقع: إنه مجموعة من الملفات الثابتة. لا يوجد نموذج، ولا قاعدة بيانات خلف الصفحات، ولا جلسة، ولا عرض من جانب الخادم. وهذا يزيل فئات كاملة من نقاط الضعف، لكنه لا يزيلها جميعها.