شكر الباحثين الأمنيين
شكراً لباحثي الأمن لدينا
نقدّر جهود الباحثين الأمنيين المستقلين وأفراد مجتمع الأمن الذين يساعدوننا على تحسين أمان Resistaa من خلال الإفصاح المسؤول عن الثغرات. نحن ممتنون لمساهماتهم في الحفاظ على سلامة مستخدمينا.
- حالة البرنامج
- لا يوجد حالياً برنامج مكافآت أخطاء عام
- آخر تحديث
- 25 أغسطس 2026
إشعار التقدير
مع أننا لا نشغّل حالياً برنامج مكافآت أخطاء عاماً، فإننا نثمّن أبحاث الأمن المسؤولة بدرجة كبيرة. قد يتم ذكر التقارير الصحيحة في هذه الصفحة، بعد الحصول على إذن الباحث، كعربون تقدير منا.
قائمة الشرف
الباحثون المكرمون
| الباحث | المساهمة | التاريخ |
|---|---|---|
| Devansh Chauhan | أبلغ بشكل مسؤول عن ثغرة HTML Injection تم حلها بواسطة فريق الأمن في Resistaa. | 17 يونيو 2026 |
| Sankalp Tripathi | أبلغ بشكل مسؤول عن ثغرات في منطق العمل ضمن آلية الفترة التجريبية المجانية ومسار تغيير كلمة المرور للمستخدمين المسجّلين، تم حلها بواسطة فريق الأمن في Resistaa. | 24 يوليو 2026 |
| Shubham Mali | أبلغ بشكل مسؤول عن ثغرات في تحديد المعدل وإساءة استخدام نظام الإحالة ضمن نقطة نهاية توليد الذكاء الاصطناعي ونظام الإحالة، تم حلها بواسطة فريق الأمن في Resistaa. | 3 أغسطس 2026 |
| Tippagalla Jaswanth | أبلغ بشكل مسؤول عن غياب إعادة التحقق من الهوية عند حذف الحساب، وعن ثغرة في إدارة الجلسات حيث لم تكن الجلسات النشطة تُبطَل بعد إعادة تعيين كلمة المرور، وقد تم حل كلتيهما بواسطة فريق الأمن في Resistaa. | 24 أغسطس 2026 |
| Immadisetty Kiran Kumar | أبلغ بشكل مسؤول عن ثغرة تعداد الحسابات في نقطة التحقق من البريد الإلكتروني، وقد تم حلها بواسطة فريق الأمن في Resistaa. | 25 أغسطس 2026 |
Devansh Chauhan
أبلغ بشكل مسؤول عن ثغرة HTML Injection تم حلها بواسطة فريق الأمن في Resistaa.
17 يونيو 2026
Sankalp Tripathi
أبلغ بشكل مسؤول عن ثغرات في منطق العمل ضمن آلية الفترة التجريبية المجانية ومسار تغيير كلمة المرور للمستخدمين المسجّلين، تم حلها بواسطة فريق الأمن في Resistaa.
24 يوليو 2026
Shubham Mali
أبلغ بشكل مسؤول عن ثغرات في تحديد المعدل وإساءة استخدام نظام الإحالة ضمن نقطة نهاية توليد الذكاء الاصطناعي ونظام الإحالة، تم حلها بواسطة فريق الأمن في Resistaa.
3 أغسطس 2026
Tippagalla Jaswanth
أبلغ بشكل مسؤول عن غياب إعادة التحقق من الهوية عند حذف الحساب، وعن ثغرة في إدارة الجلسات حيث لم تكن الجلسات النشطة تُبطَل بعد إعادة تعيين كلمة المرور، وقد تم حل كلتيهما بواسطة فريق الأمن في Resistaa.
24 أغسطس 2026
Immadisetty Kiran Kumar
أبلغ بشكل مسؤول عن ثغرة تعداد الحسابات في نقطة التحقق من البريد الإلكتروني، وقد تم حلها بواسطة فريق الأمن في Resistaa.
25 أغسطس 2026
الإفصاح المسؤول
إذا كنت تعتقد أنك اكتشفت ثغرة أمنية في Resistaa، يرجى الإبلاغ عنها بمسؤولية. أرفق تفاصيل تقنية كافية وإثباتاً عملياً حتى يتمكن فريق الأمن لدينا من إعادة إنتاج المشكلة والتحقيق فيها. يرجى تجنب الوصول إلى بيانات المستخدمين أو تعطيل الخدمات أو استغلال الثغرات بما يتجاوز ما يلزم للتحقق.
تواصل مع فريق الأمن
أرسل تقارير الإفصاح المسؤول إلى hello@maisongr.com