الإفصاح المسؤول

تقارير الأمان

@veilnebula_bot

تعليق المدفوعات ومواعيد الدعم

سياسة المراجعة والدعم

سياسة قابلة للقراءة آليًا

/.well-known/security.txt

التقارير الحساسة

لا يوجد مفتاح PGP عام منشور. اسألوا عن طريقة إرسال التفاصيل الحساسة قبل مشاركتها.

ضمن النطاق

• veilnebu.la
• app.veilnebu.la
• api.veilnebu.la
• wallet.veilnebu.la
• بوت Telegram @veilnebula_bot
• تسليم webhook ومعالجة التوقيعات
• اشتقاق المحافظ، وتوقيع المدفوعات الصادرة، وسلسلة التدقيق

خارج النطاق

• مشكلات الموردين الخارجيين: أبلغوا المورّد المعني بها.
• الهندسة الاجتماعية
• هجمات حجب الخدمة الحجمية واختبارات الحمل

تقديرية، ويُعلن عنها بعد أول تدقيق خارجي لنا. ننسب الفضل إلى صاحب كل تقرير صالح.

توقيع الصور

يوقّع سير عمل الإصدار لدينا ملخصات (digests) صور الحاويات باستخدام Cosign.

سجلات البناء

تُفعّل عمليات بناء الصور إنشاء SBOM وبيانات المصدر (provenance).

إعدادات الحاويات

تشغّل إعدادات Kubernetes المرجعية حاويات API بمستخدم غير جذري (non-root) وبأنظمة ملفات جذرية للقراءة فقط.