نحن ندعم الأمان للإصدارات التالية من NEXUS:

أمان NEXUS ومستخدميه له أولوية قصوى. إذا اكتشفت ثغرة أمنية، يرجى إبلاغنا بمسؤولية.

⚠️ لا تُبلغ عن الثغرات الأمنية عبر GitHub Issues العامة.

بدلاً من ذلك، يرجى إرسال تقرير خاص إلى:

• 📧 البريد الإلكتروني: ENG.MOHAMED0SHABAN@GMAIL.COM
• 🔒 الموضوع: [SECURITY] NEXUS Security Issue
• 📱 الهاتف: +201121891913 (للحالات العاجلة فقط)

يرجى تضمين أكبر قدر ممكن من المعلومات التالية:

1. 🎯 وصف الثغرة

   • نوع المشكلة (مثل: SQL injection, XSS, etc.)
   • المكان في الكود حيث توجد المشكلة
   • أي متطلبات خاصة للوصول إليها

2. 🔄 خطوات إعادة الإنتاج

   • خطوات واضحة لإعادة إنتاج المشكلة
   • Proof of concept أو exploit code إذا أمكن

3. 💥 التأثير المحتمل

   • ما يمكن أن يحققه المهاجم
   • ما هي البيانات أو الأنظمة المعرضة للخطر

4. 🛠️ اقتراحات الإصلاح (اختياري)

   • أي أفكار حول كيفية إصلاح المشكلة

نهدف إلى الاستجابة لتقارير الأمان في:

• 📨 الإقرار: خلال 24 ساعة
• 📊 التقييم الأولي: خلال 72 ساعة
• 🔧 الإصلاح: حسب خطورة المشكلة (1-30 يوم)

حالياً لا نقدم مكافآت مالية، ولكن نقدر جهودك ونعترف بمساهمتك:

• 🌟 ذكر اسمك في ملاحظات الإصدار
• 🎖️ شهادة تقدير من محمد شعبان
• 📝 خطاب توصية للمساهمين المميزين

نطلب منك:

1. ⏳ إعطاؤنا وقت معقول لإصلاح المشكلة قبل الإفشاح العام
2. 🚫 عدم الوصول للبيانات الشخصية أو تدمير/تعديل البيانات
3. 📢 عدم الإفشاح العام للثغرة حتى يتم إصلاحها
4. ⚖️ العمل بحسن نية لتجنب انتهاك الخصوصية أو التسبب في ضرر

يشمل نطاق هذه السياسة:

• ✅ تطبيق NEXUS الرئيسي
• ✅ API endpoints
• ✅ عمليات المصادقة والترخيص
• ✅ معالجة البيانات وتخزينها
• ✅ تكامل الطرف الثالث (Supabase, NVIDIA AI)

لا يشمل:

• ❌ الهجمات التي تتطلب وصول فيزيائي للجهاز
• ❌ هجمات الهندسة الاجتماعية
• ❌ DoS/DDoS attacks
• ❌ مشاكل المتصفحات أو أنظمة التشغيل

هذا المشروع محمي بموجب ترخيص تجاري مخصص وحقوق طبع ونشر محمد شعبان. الباحثون الأمنيون الذين يتبعون هذه السياسة:

• ✅ لن يتم اتخاذ إجراء قانوني ضدهم
• ✅ سيتم التعامل مع تقاريرهم بسرية
• ✅ سيحصلون على الاعتراف المناسب

المالك والمطور الرئيسي:

• الاسم: محمد شعبان
• البريد: ENG.MOHAMED0SHABAN@GMAIL.COM
• الهاتف: +201121891913
• LinkedIn: https://www.linkedin.com/in/moshabann/

شكراً لمساعدتك في الحفاظ على أمان NEXUS ومستخدميه! 🙏