الأمان
الأمان في OrbVPN
الأمان هو أساس عملنا. اطّلع على ممارساتنا، وأبلغ عن الثغرات الأمنية، واربح المكافآت من خلال برنامج مكافآت الثغرات.
ممارساتنا الأمنية
تشفير من طرف إلى طرف
يتم تشفير جميع البيانات باستخدام AES-256-GCM وخوارزميات ما بعد الكم
بنية عديمة المعرفة
لا يمكننا الوصول إلى بياناتك حتى لو طُلب منا ذلك قسراً
عمليات تدقيق منتظمة
تقييمات أمنية منتظمة ومراجعات للشفرة البرمجية
ممارسات شفافة
ملتزمون بالشفافية في ممارساتنا الأمنية
برنامج مكافآت الثغرات
ساعدنا في العثور على الثغرات الأمنية وإصلاحها. اكسب ما يصل إلى 25,000 دولار مقابل الثغرات الحرجة.
حرج
$5,000 - $25,000
- • تنفيذ التعليمات البرمجية عن بُعد
- • تجاوز المصادقة
- • ثغرات تسريب البيانات
مرتفع
$1,000 - $5,000
- • تصعيد الامتيازات
- • كشف البيانات الحساسة
- • حقن SQL
متوسط
$250 - $1,000
- • ثغرات XSS
- • هجمات CSRF
- • كشف المعلومات
منخفض
$50 - $250
- • تسريبات معلومات بسيطة
- • مشكلات في الإعدادات
- • أخطاء ذات تأثير محدود
نطاق البرنامج
ضمن النطاق
- تطبيقات عميل OrbVPN (جميع الأنظمة)
- OrbVPN API وخدمات الخلفية
- حزمة الأمن OrbGuard
- orbvpn.com والنطاقات الفرعية
خارج النطاق
- الخدمات والتكاملات التابعة لجهات خارجية
- هجمات الهندسة الاجتماعية
- الهجمات المادية على البنية التحتية
- هجمات حجب الخدمة
قواعد البرنامج
- 1قدّم تقارير مفصلة مع خطوات إعادة الإنتاج
- 2امنحنا وقتاً معقولاً للإصلاح قبل النشر (90 يوماً)
- 3لا تصل إلى بيانات المستخدمين الآخرين أو تعدّلها
- 4لا تنفّذ هجمات قد تضر ببنيتنا التحتية أو بمستخدمينا
- 5ثغرة واحدة لكل تقرير
- 6أول من يبلّغ عن مشكلة صحيحة يحصل على المكافأة
قاعة الشهرة
نكرّم الباحثين الأمنيين الذين يساعدون في الحفاظ على أمان OrbVPN.
لا توجد إدخالات بعد. كن أول من يكتشف ثغرة مؤهّلة.
الإبلاغ عن ثغرة أمنية
اكتشفت مشكلة أمنية؟ أبلغ فريق الأمن لدينا. نستجيب خلال 24 ساعة.
البريد الإلكتروني: security@orbvpn.com
مفتاح PGP: تنزيل