الإبلاغ عن ثغرة في الأمان أو الخصوصية

إذا كنت تظن أنك اكتشفت ثغرة في الأمان أو الخصوصية في منتج من Apple، فيُرجى إبلاغنا بذلك.

كيفية الإبلاغ عن ثغرة في الأمان أو الخصوصية

إذا كنت تعتقد أنك اكتشفت ثغرة في الأمان أو الخصوصية لها تأثير على أجهزة Apple أو برامجها أو خدماتها، فيرجى الإبلاغ عنها مباشرة إلينا من خلال الويب على بحث الأمن من Apple.

يجب أن تتضمن التقارير إصدار (إصدارات) منتجات وبرامج محددة تعتقد أنها متأثرة؛ ووصفًا تقنيًا للسلوك الذي لاحظته والسلوك الذي توقعته؛ والخطوات المطلوبة لإعادة إظهار المشكلة؛ وإثبات المفهوم أو الاستغلال.

بعد تقديم بحثك على الويب، يمكنك تتبع تقدم تقريرك أثناء مراجعته. نقوم بتقييم جميع الأبحاث المؤهلة للحصول على مكافآت برنامج Apple للتصدي للقرصنة (Apple Security Bounty).

كيفية تعامل Apple مع هذه التقارير

لحماية عملائنا، تحرص Apple على عدم الإفصاح عن مشاكل الأمان أو طرحها للنقاش حتى الانتهاء من تقصي الأمر، كما يتم توفير أي تحديثات لازمة بشكل عام.

تستخدم Apple تقارير الأمان و القائمة البريدية للنشرات الأمنية لنشر المعلومات المتعلقة بإصلاحات الأمان في منتجاتنا ولتوجيه خالص الشكر والتقدير إلى الأشخاص والمؤسسات التي أبلغتنا بالمشاكل المتعلقة بالأمان. كما نذكر أيضًا الباحثين الذين أبلغوا عن مشاكل في أمان في خوادم الويب على صفحة الشكر والتقدير بخصوص أمان خادم ويب Apple.

وبدلاً من ذلك، يمكنك إرسال بحثك إلينا عبر البريد الإلكتروني على product-security@apple.com. يرجى التأكد من تضمين المعلومات التي تمت تغطيتها أعلاه. إذا لم يتضمن تقريرك معلومات كافية للسماح لنا بإعادة إظهار المشكلة، فقد لا نتمكن من قبول تقريرك أو تقييمه مقابل مكافأة. وإذا قدمت تقريرك عبر البريد الإلكتروني، فلن تتمكن من تتبع التقدم المحرز عبر الإنترنت. يُرجى استخدام مفتاح PGP لأمان منتجات Apple لتشفير المعلومات المهمّة التي تقوم بإرسالها عبر البريد الإلكتروني واستخدام "إسقاط بريدي" لإرسال ملفات كبيرة.