تنبيه: هذه الوثيقة لم تتم مراجعتها بعد من قبل محامٍ مرخّص في مصر، ولا تُعد استشارة قانونية.
1. النطاق
اختبر فقط الأصول المدرجة في نطاق البرنامج. أي أصل خارج النطاق (حتى لو لنفس الشركة) محظور الاختبار ما لم يُعلَن صراحة.
2. التقرير الجيد
يحتوي: عنوانًا واضحًا، وصفًا للثغرة، أثرها، خطوات إعادة الإنتاج، والأصول المتأثرة. التقارير الناقصة قد تُطلب منها معلومات إضافية عبر حالة «معلومات مطلوبة».
3. حالة التقرير
يمر التقرير بحالات: مرسل، قيد المراجعة، معلومات مطلوبة، فرز، مقبول، مرفوض، مكافأة معتمدة، مدفوع، تم الحل. الباحث لا يستطيع تغيير قرار الشركة؛ لديه قنوات الاعتراض عبر «حل النزاعات».
4. التكرار والقيمة
التقرير الأول لوصف ثغرة واحد له الأولوية. قد يُعد التقرير مكررًا لو وصف نفس السبب الجذري. التقرير المعلوماتي قد يُرفض دون مكافأة.
5. المكافأة
تحددها الشركة وفق جدول خطورتها المعلن. اعتماد المكافأة يُثبّت نسبة عمولة المنصة المعتمدة لحظة الاعتماد. المنصة لا تضمن منح المكافأة — قرار المنح قرار الشركة، والدفع يتم بعد اعتماده عبر المحفظة.
6. الحظر
تسري عليك وثيقة «الأنشطة المحظورة» بكل بنودها، وقد يؤدي انتهاكها إلى إلغاء الأهلية والمكافآت المستحقة.
7. الإفصاح العام
لا نشر تفاصيل الثغرة قبل إذن كتابي من الشركة أو مرور المدة المعلنة للإفصاح.