> For clean Markdown of any page, append .md to the page URL.
> For a complete documentation index, see https://docs.6mm.com/llms.txt.
> For AI client integration (Claude Code, Cursor, etc.), connect to the MCP server at https://docs.6mm.com/_mcp/server.

# الإبلاغ عن ثغرة أمنية أو حادث

يجب أن تتضمن تقارير الأمن سياقا تقنيا كافيا ليتمكن فريق 6MM من تقييم التأثير وإعادة إنتاج المشكلة بأمان.

<h2 id="reportable-issues">
  مشاكل النقل
</h2>

* الثغرات في تدفقات الدخول API SDK وwebhook والمصادقة أو التداول.
* سلوك إنتاج مريب قد يؤثر على نزاهة التداول أو سلامة المستخدم.
* تسرب بيانات الاعتماد أو الاشتباه في الوصول غير المصرح به.
* أنماط الإساءة التي قد تؤثر على استقرار النظام.

<h2 id="include-in-the-report">
  أدرجه في التقرير
</h2>

* البيئة المتأثرة ونقطة النهاية المتأثرة.
* مدى الزمن وخطوات التكاثر.
* السجلات، معرفات الطلبات، معرفات أحداث webhook، أو لقطات شاشة.
* ما إذا كانت المشكلة نشطة حاليا.

<h2 id="safe-reporting-guidelines">
  إرشادات التقارير الآمنة
</h2>

* لا تكشف علنا عن ثغرة غير معالجة.
* لا تصل إلى البيانات أو تحميلها أو تغيرها أو تحتفظ بها بما هو مطلوب لإثبات المشكلة.
* عدم إجراء اختبارات حجب الخدمة، أو الاختبارات التدميرية، أو الهندسة الاجتماعية، أو إجراء عمليات نقل الأموال.
* استخدام حسابات الاختبار وأصغر إثبات مفهوم آمن.
* إزالة كلمات المرور، وأسرار API ، ورموز الوصول، والمفاتيح الخاصة، والبيانات الشخصية غير المرتبطة من المرفقات.

<h2 id="suggested-report-format">
  تنسيق التقرير المقترح
</h2>

```text
Title:
Affected component and environment:
First observed time (UTC):
Issue status:
Technical description:
Reproduction steps:
Expected security behavior:
Observed behavior:
Potential impact:
Sanitized evidence:
Researcher or partner contact:
```

<h2 id="security-contact">
  جهة الاتصال الأمنية
</h2>

إرسال تقارير الثغرات الأمنية والمتعلقة بالثغرات بشكل خاص إلى:

[security@6mm.com](بريد:security@6mm.com)

يجب أن تستخدم مشاكل التكامل العامة [قالب طلب الدعم](/ar/resources/support-request-template). يجب على الباحثين أيضا مراجعة [برنامج مكافآت اكتشاف الثغرات](/ar/security-compliance/bug-bounty-program) لمعرفة نطاق وتوقعات الإفصاح المسؤول.