سياسة الأمان

نريد أن نعرف بأي ثغرة في مكتبة: الخادم، والتطبيقات، والخدمات السحابية، وهذا الموقع.

كيف تبلّغ

راسل security@maktaba.dev بما وجدت، وكيف يُعاد إنتاجه، وما يتيحه للمهاجم. من فضلك لا تفتح بلاغاً عاماً على GitHub عن ثغرة.

نؤكد استلام بلاغك، ونعمل على إصلاح، ونخبرك حين يصدر. وننشر تنبيهاً أمنياً مع الإصدار الذي يصلحها، ونذكر اسمك إن أردت.

اختبر على تثبيت مكتبة الخاص بك فقط. لا تصل إلى بيانات الآخرين، ولا تُضعف خدمة لغيرك، وامنحنا وقتاً معقولاً لإصلاح المشكلة قبل أن تنشرها.

تعمل الإضافات معزولةً بلا إنترنت، ولا تصل إلا إلى ما مُنحت. والشيفرة المرسلة إلى مكتبة لا تحمل أسراراً، وتتحقّق من كل دور على الخادم.