الأمان

سياسة الأمان

تاريخ السريان: 1 يناير 2026 · آخر تحديث: 21 مايو 2026

نحن نأخذ أمان AgileDeck وبيانات مستخدمينا على محمل الجد. تصف هذه الصفحة كيفية الإبلاغ عن الثغرات الأمنية وما يمكنك توقعه منا.

الكشف المسؤول

إذا كنت تعتقد أنك وجدت ثغرة أمنية في AgileDeck، فنحن نشجعك على إخطارنا بمسؤولية. نلتزم بالعمل معك للتحقق من المشكلة ومعالجتها على الفور.

يرجى عدم الكشف علنًا عن الثغرة الأمنية حتى تتاح لنا فرصة معقولة للتحقيق فيها ومعالجتها (عادةً 90 يومًا).

أرسل تقريرًا مفصلاً إلى support@agiledeck.org. قم بتشفير التقارير الحساسة باستخدام مفتاح PGP الخاص بنا أدناه.

قدم وصفًا واضحًا وخطوات لإعادة الإنتاج والتأثير المحتمل. لقطات الشاشة أو رموز إثبات المفهوم مفيدة ولكنها ليست مطلوبة أبدًا.

سنقر باستلام تقريرك في غضون 48 ساعة وسنقدم جدولًا زمنيًا للمعالجة.

بإذنك، سننسب الفضل إليك علنًا في إرشادات الأمان الخاصة بنا بمجرد حل المشكلة.

الأصول التالية تقع ضمن نطاق تقارير الثغرات الأمنية:

يتم تشفير جميع البيانات أثناء النقل عبر TLS 1.2+
يتم تجزئة كلمات المرور باستخدام هوية ASP.NET Core (PBKDF2 + ملح)
حماية CSRF على جميع الطلبات التي تغير الحالة عبر رموز مكافحة التزوير
استعلامات ذات معلمات عبر Entity Framework Core — لا يوجد تسلسل SQL خام
فحص التبعية وتنبيهات الثغرات الأمنية الآلية على كل التزام
تحديد معدل نقاط نهاية المصادقة لمنع هجمات القوة الغاشمة
اختبار اختراق منتظم من قبل أطراف ثالثة مستقلة
رموز API التابعة لجهات خارجية (Atlassian/Bitbucket) مشفرة في وضع عدم الاتصال باستخدام واجهة برمجة تطبيقات حماية البيانات في ASP.NET Core (AES-256-CBC + HMACSHA256). يتم فك تشفير الرموز فقط من جانب الخادم في اللحظة التي يتم فيها تشغيل مزامنة بادر بها المستخدم، ولا يتم تضمينها أبدًا في أي استجابة HTTP أو حالة من جانب العميل.
المصادقة الثنائية (TOTP) متاحة لجميع حسابات المستخدمين
يتم تغيير حجم صور الملف الشخصي وتخزينها على الخادم؛ ولا يمكن للفرق الأخرى الوصول إليها

للكشف عن معلومات حساسة، يرجى تشفير بريدك الإلكتروني باستخدام مفتاح PGP الخاص بنا: