SkyDeck.ai Docs
الاشتراكتسجيل دخول المشرفاتصل بنا
دليل
دليل
  • SkyDeck.ai
  • GenStudio Workspace
    • المحادثات
    • تطبيق مساعد SkyDeck AI
    • رفع المستندات
    • المشاركة والتعاون
    • مزامنة Slack
    • لقطات عامة
    • تصفح الويب
    • الأدوات
      • مطور زوجي
        • كيفية الاستخدام
        • مثال – مساعدة نص برمجي بلغة بايثون
      • مساعد SQL
        • كيفية الاستخدام
        • مثال – تصحيح استعلام
      • مراجعة الاتفاقيات القانونية
        • كيفية الاستخدام
        • مثال – بند NDA
      • علمني أي شيء
        • كيفية الاستخدام
        • مثال – مقدمة في البرمجة
      • استشاري استراتيجي
        • كيفية الاستخدام
        • مثال – الاحتفاظ بالموظفين
      • مولد الصور
        • كيفية الاستخدام
        • مثال – أرض العجائب الشتوية
    • أمان البيانات
      • منع فقدان البيانات
  • مركز التحكم
    • أدوات المسؤول والمالك
    • دليل الإعداد
      • إعداد الحساب
      • إعداد التكاملات
        • مساعدة التكامل
      • إعداد الأمان
        • المصادقة (SSO)
      • تنظيم الفرق
        • إضافة مجموعة جديدة
        • إزالة المجموعات
      • تنسيق الأدوات
        • أدوات النظام
        • تعيين العلامات
      • إدارة الأعضاء
        • إضافة أعضاء
        • استيراد ملف
        • دعوة الأعضاء
        • تحرير الأعضاء
    • الفوترة
      • تجربة مجانية
      • شراء رصيد
      • الخطط والترقيات
      • أسعار استخدام النموذج
  • التكاملات
    • LLMs وقواعد البيانات
      • تكامل أنثروبيك
      • تكامل قاعدة البيانات
      • تكامل غروك
      • تكامل هاغينغ فيس
      • تكامل ميسترا
      • تكامل OpenAI
      • تكامل بيربلكسيتي
      • تكامل توغذر AI
      • تكامل فيرتكس AI
    • تكاملات التطبيقات
      • تكامل ريميبرزر
      • تكامل Slack
  • المطورون
    • طور أدواتك الخاصة
      • تنسيق JSON للأدوات
      • تنسيق JSON لأدوات LLM
      • مثال: مولد واجهة مستخدم نصية
      • تنسيق JSON للأدوات الذكية
  • حالات الاستخدام
    • إنشاء سياسة الخصوصية
  • الإشعارات
    • شروط الاستخدام
    • سياسة الخصوصية
    • إشعار الكوكيز
  • الإصدارات
    • 30 مايو 2025
    • 23 مايو 2025
    • 16 مايو 2025
    • 9 مايو 2025
    • 2 مايو 2025
    • 25 أبريل 2025
    • 18 أبريل 2025
    • 11 أبريل 2025
    • 4 أبريل 2025
    • 28 مارس 2025
    • 21 مارس 2025
    • 14 مارس 2025
    • 7 مارس 2025
    • 28 فبراير 2025
    • 21 فبراير 2025
    • 14 فبراير 2025
    • 7 فبراير 2025
    • 31 يناير 2025
    • 24 يناير 2025
    • 17 يناير 2025
    • 10 يناير 2025
    • 3 يناير 2025
    • 27 ديسمبر 2024
    • 20 ديسمبر 2024
    • 13 ديسمبر 2024
    • 6 ديسمبر 2024
    • 29 نوفمبر 2024
    • 22 نوفمبر 2024
    • 15 نوفمبر 2024
    • 8 نوفمبر 2024
    • 1 نوفمبر 2024
    • 25 أكتوبر 2024
    • 18 أكتوبر 2024
    • 11 أكتوبر 2024
    • 4 أكتوبر 2024
    • 27 سبتمبر 2024
    • 20 سبتمبر 2024
    • 13 سبتمبر 2024
    • 6 سبتمبر 2024
    • 23 أغسطس 2024
    • 16 أغسطس 2024
    • 9 أغسطس 2024
    • 2 أغسطس 2024
    • 26 يوليو 2024
    • 12 يوليو 2024
    • 5 يوليو 2024
    • 28 يونيو 2024
    • 21 يونيو 2024
    • 12 نوفمبر 2023
    • 6 نوفمبر 2023
    • 30 أكتوبر 2023
    • 23 أكتوبر 2023
    • 16 أكتوبر 2023
    • 18 سبتمبر 2023
    • 8 سبتمبر 2023
  • الأمان
    • ممارسات أمان SkyDeck.ai
    • برنامج مكافآت الأخطاء
  • توثيق الذكاء الاصطناعي
    • تقرير تقييم LLM
    • توثيق SkyDeck.ai جاهز لـ LLM
Powered by GitBook
On this page
  • مقدمة
  • النطاق
  • خارج نطاق البرنامج
  • الثغرات المؤهلة
  • الثغرات غير المؤهلة
  • الإبلاغ عن ثغرة
  • المكافأة
  • القواعد
  • قانوني
  1. الأمان

برنامج مكافآت الأخطاء

مقدمة

تلتزم SkyDeck.ai بضمان أمان ونزاهة منصتنا. نحن نفهم الدور المهم الذي يلعبه الباحثون الأمنيون المستقلون في الحفاظ على أمان منصتنا. نشجع الباحثين الأمنيين على فحص واختبار منصتنا والإبلاغ عن أي ثغرات قد يجدونها. تكريمًا لجهودهم، نقدم برنامج مكافأة الثغرات.

النطاق

يقتصر نطاق برنامج مكافآت الأخطاء لدينا على الثغرات في منصة SkyDeck.ai والخدمات المتاحة من نطاق SkyDeck.ai. يشمل النطاق جميع الميزات والوظائف والأدوات المذكورة على موقعنا الإلكتروني مثل مركز التحكم في الذكاء الاصطناعي، GenStudio، وأي خدمات أخرى مستضافة على نطاقنا.

خارج نطاق البرنامج

أي مواقع ويب أو خدمات أو منصات تابعة لجهات خارجية مرتبطة بموقعنا ليست ضمن نطاق هذا البرنامج. بالإضافة إلى ذلك، فإن أي محاولات فعلية لاختراق نظامنا أو محاولات الهندسة الاجتماعية هي أيضًا خارج النطاق.

الثغرات المؤهلة

الفئات التالية من الثغرات مؤهلة لبرنامج مكافآت الأخطاء لدينا:

  • تنفيذ الشيفرة عن بعد (RCE)

  • حقن SQL

  • البرمجة النصية عبر المواقع (XSS)

  • تزوير طلبات عبر المواقع (CSRF)

  • تزوير طلبات من جانب الخادم (SSRF)

  • مراجع الكائنات غير الآمنة (IDOR)

  • مشاكل التفويض

  • مشاكل كشف المعلومات

الثغرات غير المؤهلة

الفئات التالية من الثغرات غير مؤهلة لبرنامج مكافآت الأخطاء الخاص بنا:

  • ثغرات حرمان الخدمة (DoS / DDoS)

  • البريد المزعج

  • Clickjacking على الصفحات التي لا تحتوي على إجراءات حساسة

  • تقارير غير مؤكدة من أدوات فحص الثغرات الآلية

  • المسائل المتعلقة بالبرامج أو البروتوكولات التي ليست تحت سيطرة SkyDeck.ai

الإبلاغ عن ثغرة

لإبلاغ عن ثغرة، يرجى إرسال بريد إلكتروني إلى security@skydeck.ai مع المعلومات التالية:

  • خطوات مفصلة لاستنساخ الثغرة

  • الأثر المحتمل للثغرة

  • أي تدابير أو إصلاحات محتملة للثغرة

  • معلومات الاتصال الخاصة بك

المكافأة

نقدم مكافأة تتراوح من 20 إلى 100 دولار عن الثغرات، وذلك حسب الشدة والأثر. نقوم بتحديد المبلغ الدقيق بناءً على كل حالة على حدة.

القواعد

  • يجب أن لا تنتهك خصوصية بيانات أي مستخدم، أو تعطل خدماتنا، أو تسبب ضررًا لمستخدمينا أو أنظمتنا.

  • يجب أن لا تكشف عن الثغرة لأي شخص آخر حتى نحظى بوقت معقول لإصلاحها.

  • يجب أن تكون أول شخص يبلغ عن الثغرة لتكون مؤهلاً للحصول على مكافأة.

قانوني

من خلال المشاركة في برنامج مكافأة الأخطاء، فإنك توافق على الامتثال لجميع القوانين واللوائح المعمول بها. كما أنك توافق على عدم استغلال أي ثغرة تكتشفها لأي غرض آخر غير الإبلاغ عنها لنا.

Previousممارسات أمان SkyDeck.aiNextتوثيق الذكاء الاصطناعي

Last updated 1 month ago