الأمان والإفصاح المسؤول
آخر تحديث: سبتمبر 2026
1) ضوابط الأمان المطبقة
- جلسات JWT موقّعة بصلاحية زمنية وآلية نسخة توكن للإبطال الفوري.
- تحقق المصادقة والصلاحيات على الخادم في كل نقطة نهاية، مع عزل بيانات كل مالك.
- كلمات مرور bcrypt، استعلامات مُعاملة ضد حقن SQL، وترويسات أمان HTTP.
- حدود معدل على الدخول والتسجيل واستعادة كلمات المرور.
2) الإبلاغ عن ثغرة
أرسل التفاصيل إلى mahmoudnabilapps@gmail.com بعنوان واضح. نلتزم بالرد الأولي خلال 7 أيام، وبعدم اتخاذ إجراء قانوني ضد الباحث بحسن نية ضمن هذه الحدود، وبإبلاغك عند الإصلاح.
3) النطاق
- داخله: موقع الويب، الـAPI، وتطبيق Android.
- خارجه: هجمات إتاحة الخدمة (DoS)، التصيد الاجتماعي، الاختبار على حسابات الآخرين.
4) قواعد الاختبار
استخدم حسابك الخاص فقط، لا تصل لبيانات الآخرين، وأوقف الاختبار فور اكتشاف ثغرة وأبلغ عنها.
تنبيه: هذه الوثيقة تحتاج مراجعة قانونية بشرية مختصة قبل الاعتماد النهائي.
التواصل
البريد: mahmoudnabilapps@gmail.com — الهاتف: +20104643798
Security & Responsible Disclosure
Last updated: September 2026
1) Security controls
- Signed JWT sessions with a lifetime and a token-version mechanism for instant revocation.
- Server-side authentication and permission checks on every endpoint, with strict per-owner isolation.
- bcrypt passwords, prepared statements against SQL injection, and HTTP security headers.
- Rate limits on sign-in, sign-up and password recovery.
2) Reporting a vulnerability
Email details to mahmoudnabilapps@gmail.com with a clear subject. We commit to an initial reply within 7 days, no legal action against good-faith researchers within these bounds, and notifying you when fixed.
3) Scope
- In scope: the website, the API, and the Android app.
- Out of scope: denial-of-service floods, social phishing, testing on other people’s accounts.
4) Testing rules
Use only your own account, never access other users’ data, and stop upon discovering an issue and report it.
Notice: this document requires qualified human legal review before final adoption.
Contact
Email: mahmoudnabilapps@gmail.com — Phone: +20104643798
