سياسة أمن المعلومات والإبلاغ عن الثغرات

إجراءاتنا

• تشفير كامل للاتصال (TLS) مع HSTS.
• سياسة أمان محتوى صارمة ومنع تضمين الموقع في إطارات خارجية.
• تحديث دوري للمكتبات البرمجية ومراجعة الثغرات المعروفة.
• عدم تخزين أي مفاتيح أو أسرار في كود المتصفح.

الإبلاغ عن ثغرة

إذا اكتشفت ثغرة أمنية، راسلنا على info@azl.com.sa بعنوان «ثغرة أمنية» مع وصف وخطوات إعادة الإنتاج. نؤكد الاستلام خلال 3 أيام عمل.

نطلب عدم استغلال الثغرة أو الوصول إلى بيانات الآخرين أو تعطيل الخدمة، وعدم الإفصاح العلني قبل إصلاحها. ملف security.txt متاح في المسار /.well-known/security.txt.