بلّغ عن ثغرة
لقيت ثغرة؟ راسلنا على me@anas.show بوصف واضح وخطوات إعادتها. نرد خلال ثلاثة أيام عمل، ونصلح المشكلات الخطيرة بأسرع ما يمكن، ونشكرك علنًا إذا رغبت.
رجاءً لا تصل إلى بيانات غيرك، ولا تعطّل الخدمة، ولا تنشر الثغرة قبل إصلاحها.
ما نفعله
- كل الاتصال مشفّر (HTTPS) مع سياسة أمان صارمة للمتصفح.
- الدخول عبر Google وApple فقط، فلا نخزن كلمات مرور.
- صلاحيات كل عملية تُفحص في الخادم، لا في المتصفح.
- روابط الاستوديو لمرة واحدة، ونخزن بصمتها فقط.
- التسجيلات الخام خاصة ولا تصل لأي متصفح.
- مفتاح الواجهة البرمجية يُخزن مموّهًا ويمكن تغييره فورًا، وكل طلب مسجّل.
- رسائل الإشعارات البرمجية موقّعة حتى يتأكد مستقبلها من مصدرها.
حالة الخدمة
تابع حالة كل أجزاء البرنامج وأي حادثة في status.anas.show.