الأمان
كيف نحمي بياناتك، وكيف يمكنك إبلاغنا عن ثغرة أمنية.
كيف نحمي بياناتك
- في بيئة الإنتاج يجري الاتصال بين التطبيق والخادم عبر اتصال مشفّر (HTTPS).
- تُخزَّن الرسائل مشفّرة على الخادم. والخادم هو من يدير المفاتيح، لذا فالرسائل غير محمية بحيث لا يفكّها إلا جهازك، ويمكن للعمليات المخوّلة فك تشفيرها.
- وصول المسؤولين مسجَّل: يجوز للمسؤولين المخوّلين عرض المحادثات لأغراض الأمان والالتزامات القانونية ويُكتب كل وصول في سجل تدقيق غير قابل للتعديل. قد تُحفظ الرسائل المحذوفة لأغراض الأمان والالتزامات القانونية.
- تُخزَّن كلمات المرور بصيغة لا يمكن عكسها (تجزئة)، وكذلك تُحفظ رموز تجديد الجلسة كتجزئة فقط.
- لا يمكن التسجيل إلا بعناوين بريد bingol.edu.tr مع التحقق من البريد الإلكتروني.
- تُطبَّق حدود معدّل الطلبات على تسجيل الدخول والتحقق ونقاط الكتابة.
الإبلاغ عن ثغرة
إذا اعتقدت أنك وجدت ثغرة أمنية فيُرجى إبلاغنا بها سرًا أولًا. نرحّب بالبلاغات المقدَّمة بحسن نية والملتزمة بالقواعد أدناه.
- اذكر العنوان أو نقطة النهاية المتأثرة وخطوات إعادة الإنتاج والأثر المحتمل.
- لا تصل إلى بيانات الآخرين ولا تحذفها ولا تعدّلها، ولا تُجرِ اختبارات تعطّل الخدمة (أحمال ثقيلة أو حجب خدمة).
- لا تعلن عن الثغرة علنًا قبل إصلاحها.
- سنحاول الرد عليك عند استلام بلاغك.
النطاق
- ضمن النطاق: تطبيق BÜ Kampüs للجوال وهذا الموقع وواجهة API.
- خارج النطاق: أنظمة الجامعة على bingol.edu.tr ونطاقاتها الفرعية (أبلغ الوحدة المعنية بها)، والهندسة الاجتماعية، والهجمات المادية، وخدمات الأطراف الثالثة.
التواصل
أرسل بلاغاتك إلى عنوان التواصل أدناه.
نصائح للمستخدمين
- لا تستخدم كلمة المرور نفسها في خدمات أخرى.
- إذا رأيت محتوى أو مستخدمًا مشبوهًا فأبلغ عنه من التطبيق.
- حافظ على تحديث جهازك والتطبيق.
فعّل JavaScript في المتصفح للحصول على النسخة التفاعلية من هذه الصفحة.