كيف تعمل منصة NourySafe
دليل خطوة بخطوة لمختبري الاختراق (الباحثين) والشركات — من إنشاء الحساب إلى إرسال التقارير أو إدارة برنامج مكافآت.
أنا مختبر اختراق
اعثر على برامج، أرسل تقارير الثغرات واكسب مكافآت.
ابدأ القراءةأنا شركة
انشر برنامجًا، استقبل التقارير وأصلح أصولك.
ابدأ القراءةابدأ هنا: أنشئ حسابك
نفس الخطوات لكلا الدورين — لا تستغرق سوى دقائق.
-
1
1. التسجيل
افتح صفحة التسجيل وأدخل اسمك وبريدك الإلكتروني وكلمة مرور قوية. اختر دورك: باحث (مختبر) أو شركة.
-
2
2. تأكيد البريد الإلكتروني
نرسل إليك رمزًا من 6 أرقام عبر البريد. أدخله في صفحة التحقق. تنتهي صلاحية الرمز بعد 10 دقائق، ويمكنك إعادة إرساله عند الحاجة.
-
3
3. تسجيل الدخول
بعد التأكيد، سجّل الدخول ببريدك وكلمة مرورك. ستنتقل إلى لوحة التحكم الخاصة بدورك.
-
4
4. التحقق من الهوية (KYC)
من القائمة، افتح التحقق من الهوية وارفع وثيقة واحدة — بطاقة الهوية للباحثين، السجل التجاري للشركات. الملفات مشفّرة ومرئية لمشرفي المنصة فقط.
-
5
5. أمّن حسابك
في إعدادات الحساب يمكنك تغيير كلمة المرور، وربط تيليجرام للإشعارات، ومراجعة نشاطك الأخير وشبكاتك المعروفة.
لمختبري الاختراق (الباحثين)
اعثر على برنامج، اختبر بشكل قانوني، واحصل على مكافأة مقابل التقارير المقبولة.
-
1
تصفّح برامج المكافآت
افتح البرامج المتاحة لرؤية كل برنامج منشور. يوضّح كل برنامج النطاق المُدرج، وما هو خارج النطاق، ومستويات الخطورة والمكافأة المقابلة لكل منها.
-
2
افتح برنامجًا
انقر على برنامج لقراءة نطاقه الكامل وقواعده. اختبر فقط الأصول المُدرجة صراحةً، واحترم دائمًا قواعد الاختبار الأخلاقي.
-
3
اعثر على ثغرة
استخدم منهجيتك الخاصة للعثور على مشكلة أمنية حقيقية، مثل ثغرة حقن، أو خلل في التحكم بالوصول، أو تسريب بيانات حساسة.
-
4
أرسل تقريرًا
من صفحة البرنامج اختر إرسال تقرير. قدّم عنوانًا واضحًا ونوع الثغرة ووصفًا وخطوات إعادة الإنتاج والأثر والخطورة المقترحة وإثبات مفهوم اختياريًا.
-
5
أرفق الأدلة
أضف لقطات شاشة أو سجلات الطلب/الاستجابة أو مقطع فيديو قصير. الملفات مشفّرة عند التخزين. لا تُدرج أبدًا بيانات شخصية لأطراف ثالثة.
-
6
انتظر الفرز
يراجع فريق NourySafe كل تقرير من حيث الجودة والتكرار. التقرير المكرر أو خارج النطاق يُغلق مع ذكر السبب، أما التقرير الصحيح فيُمرَّر.
-
7
تابع وتعاون
تابع حالة تقريرك في تقاريري وناقشه في المساحة الخاصة مع فريق الفرز ثم مع الشركة بعد تمريره.
-
8
احصل على مكافأتك
عند قبول التقرير وتأشير الشركة عليه بالتصحيح، تُضاف المكافأة إلى محفظتك. يمكنك طلب سحب (CCP أو BaridiMob أو EDAHABIA أو تحويل بنكي) أو تحويلها إلى رصيد.
-
9
ابنِ سمعتك
التقارير المقبولة ترفع سمعتك وقد تمنحك شهادات وتوصيات من الشركات. قد يظهر ملفك في قاعة المشاهير.
حالات التقرير التي ستراها
«مُرسَل» و«قيد المراجعة» تعنيان أن الفرز جارٍ. «مقبول» و«مُمرَّر إلى الشركة» تعنيان أن تقريرك صحيح. «تم التصحيح» يعني أن الشركة عالجت المشكلة وتم صرف مكافأتك. «مرفوض» و«مكرر» يُغلقان التقرير.
للشركات
انشر برنامج مكافآت وحوّل تقارير الأمان إلى إصلاحات.
-
1
أنشئ برنامج المكافآت
افتح برامجي ثم إنشاء. أعطِ البرنامج عنوانًا، ووضّح الأصول المُدرجة والعناصر خارج النطاق ونطاق المكافأة والقواعد الخاصة.
-
2
حدّد مكافآت الخطورة
اختر المبلغ الذي تدفعه لكل مستوى خطورة (حرجة، عالية، متوسطة، منخفضة). هذا يوضّح للباحثين قيمة الثغرة قبل البدء.
-
3
أرسل للاعتماد
تراجع إدارة المنصة كل برنامج قبل نشره. يتم إشعارك بعد اعتماده ونشره.
-
4
استقبل التقارير
تصل إليك التقارير الصحيحة في التقارير المستلمة بعد تحقق فريق NourySafe منها. يعرض كل تقرير الثغرة وأثرها وخطوات إعادة الإنتاج.
-
5
ناقش في مساحة العمل
استخدم مساحة التقرير الخاصة لطرح أسئلة على الباحث ومشاركة سياق إضافي أثناء تحققك من المشكلة.
-
6
أصلح وأشّر كمُعالج
طبّق الإصلاح لديك، ثم أشّر على التقرير بأنه مُصَحَّح في مساحة العمل. هذا يصرف المكافأة للباحث.
-
7
شغّل فحوصاتك الخاصة
بمعزل عن البرامج، يمكنك تشغيل فحوصات الثغرات على أصولك المعتمدة من فحوصاتي وتصدير تقرير PDF لفريقك.
-
8
راجع المدفوعات
تابع المكافآت المدفوعة للباحثين وسجل معاملاتك في المدفوعات، وأدر تسعير الثغرات من تسعير الثغرات.
الأسئلة الشائعة
هل يُسمح بالاختبار دون برنامج؟
لا. اختبر فقط الأصول المُدرجة في برنامج منشور ومصرّح لك بالعمل عليه، واحترم دائمًا قواعد الاختبار الأخلاقي المعروضة في صفحة البرنامج.
كم تستغرق عملية التحقق؟
يراجع فريق NourySafe وثائق الهوية والبرامج المُرسَلة في أقرب وقت ممكن. تصلك إشعار داخل التطبيق وبريد إلكتروني بمجرد صدور القرار.
متى أتقاضى مقابل التقرير؟
تُصرف المكافأة بمجرد قبول التقرير وتأشير الشركة عليه بالتصحيح. يظهر المبلغ بعدها في محفظتك، جاهزًا للسحب أو التحويل إلى رصيد.
ما الذي يجعل التقرير جيدًا؟
عنوان واضح، ونوع الثغرة بدقة، وخطوات إعادة إنتاج مختصرة وموثوقة، والأثر الواقعي، والأدلة (لقطات أو إثبات مفهوم). تجنّب التكرار ولا تُدرج بيانات شخصية.
كيف يُعتمد البرنامج؟
بعد إرسال البرنامج، تراجع إدارة المنصة نطاقه ومكافآته وقواعده. تُنشر البرامج المعتمدة وتصبح مرئية لكل الباحثين.
هل يمكن أن يكون برنامجي خاصًا؟
نعم. يمكن أن يكون البرنامج عامًا (مرئيًا لكل الباحثين) أو خاصًا (بالدعوة). قد تكون البرامج الخاصة محدودة حسب تفعيل خيار VIP.
مستعد للبدء؟
أنشئ حسابك، أو تصفّح دليل المختبِرين الموثّقين أولًا.