الإفصاح المسؤول عن الثغرات

ساعدنا في الحفاظ على أمان CyberAgest عبر الإبلاغ المسؤول عن الثغرات.

ملاذ آمن (Safe Harbor)

We will not initiate legal action against researchers who report vulnerabilities in accordance with this policy. We consider activities conducted consistent with this policy to constitute “authorized” conduct under the Computer Fraud and Abuse Act (CFAA).

نطاق العمل المسموح

  • *.cyberagest.com
  • cyberagest.com/api/v1
  • AegisGPT Core Engine

خارج النطاق

  • Denial of Service (DoS/DDoS)
  • Social Engineering / Phishing
  • Third-party services/vendors

التقدير والمراجعة

تُراجع التقارير المؤهلة حسب الأثر وجودة الإثبات. لا تتضمن هذه السياسة التزاماً بمكافأة مالية؛ ويُتفق على أي تقدير أو مكافأة كتابياً لكل حالة.

مفتاح PGP العمومي (PGP Public Key)

يرجى تشفير التقرير الأمني باستخدام المفتاح العمومي المعتمد التالي قبل الإرسال إلى [email protected]:

Key ID: 0x1E5E3D911A9227D1
Fingerprint: 4DBD 94CE 5475 8A8B B668 FF97 1E5E 3D91 1A92 27D1
-----BEGIN PGP PUBLIC KEY BLOCK-----
Version: CyberAgest OpenPGP v1.0
Comment: UserID: CyberAgest Security <[email protected]>
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=2iDC
-----END PGP PUBLIC KEY BLOCK-----
↓ تحميل ملف pgp_public.txt المعتمد

To report a vulnerability, please encrypt your findings using our PGP key and email us.

[email protected]
أطر مرجعية لتخطيط الامتثالذكر هذه الأطر لا يعني حصول المنصة على شهادة أو تقرير تدقيق مستقل.
ISO 27001
NCA ECC
SAMA CSF
SOC 2