Question 1

كيف يعمل نموذج "لا ثغرات، لا دفع" عملياً؟

Accepted Answer

تدفع فقط مقابل الثغرات المؤكدة التي تبلغ درجة خطورتها الحد الأدنى الذي تحدده لكل برنامج أو تتجاوزه. وتخضع كل ثغرة للفرز والتحقق بشكل مستقل قبل وصولها إليك، فلا تدفع مقابل الضجيج أو البلاغات المكررة أو الادعاءات غير المُثبَتة. وتُحتسب التكاليف من الميزانية التي تحددها مسبقاً، وتعتمد أنت كل ثغرة قبل صرف أي مبلغ.

Question 2

كيف يتم التحقق من الباحثين الأمنيين؟

Accepted Answer

كل باحث على منصة رِلاينت هو محترف سعودي مُوثَّق الهوية، يجتاز تقييماً تقنياً متعدد المراحل ومراجعةً للخلفية قبل قبوله. ونقيّم السجل العملي المُثبَت وأخلاقيات الإفصاح والمهارة التطبيقية، لا السِّيَر الذاتية المُصرَّح بها ذاتياً. ولا يُمنح الوصول إلى برنامجك إلا للباحثين الذين وقّعوا اتفاقيات السرية والسلوك المُلزِمة لدينا.

Question 3

كيف تُحفظ سرية بياناتنا؟

Accepted Answer

قبل بدء الاختبار، يلتزم كل باحث مشارك باتفاقية عدم إفصاح قابلة للإنفاذ قانوناً وبقواعد اشتباك صارمة تحكم ما يمكنه الوصول إليه وكيفية التعامل مع الأدلة. وتبقى الثغرات والأدلة والتقارير داخل برنامجك الخاص، ولا يطّلع عليها سوى فريقك المُصرَّح له والباحث المُكلَّف. ولا تقوم رِلاينت مطلقاً ببيع بياناتك أو مشاركتها أو نشرها، ويمكن حذف جميع الأدلة عند الطلب فور إغلاق المهمة.

Question 4

هل سيؤثر الاختبار على أنظمتنا التشغيلية؟

Accepted Answer

يجري الاختبار وفق قواعد الاشتباك التي تعتمدها، والتي تحدد بدقة ما يقع ضمن النطاق والأساليب المسموح بها وأي إجراءات محظورة. ويركّز الباحثون على إثبات الأثر عبر أدلة مضبوطة ومحكومة، لا عبر هجمات تخريبية أو معطِّلة. وإن رغبت، يمكنك قصر الاختبار على بيئات التجهيز أو على نوافذ زمنية محددة، كما يمكنك إيقاف أي برنامج فوراً من لوحة التحكم.

Question 5

كم تستغرق المهمة؟

Accepted Answer

تُفعَّل معظم البرامج خلال يوم واحد من تحديدك للنطاق والميزانية، وكثيراً ما تبدأ الثغرات المؤهَّلة بالوصول خلال الأسبوع الأول. ولأن الاختبار مستمر وليس تدقيقاً محدوداً بأسبوعين، تتعمّق التغطية مع الوقت وتستمر في تلقّي الثغرات ما دام برنامجك نشطاً. وأنت من يتحكم في الوتيرة عبر تحديد مدة البرنامج وميزانيته.

Question 6

ماذا يتضمّن تقرير الثغرة؟

Accepted Answer

تصل كل ثغرة في تقرير قابل للتدقيق يحمل رقماً مرجعياً ثابتاً بصيغة RLT، ودرجة CVSS، وخطوات إعادة إنتاج واضحة، وتقييماً للأثر على الأعمال، وإرشادات معالجة عملية، وأدلة داعمة. ويمكن تصدير كل تقرير إلى ملف PDF احترافي ومرتّب يصلح لمهندسيك ومدققيك وفرق الالتزام لديك. ولا يصلك أي بلاغ قبل فرزه والتأكد من إمكانية إعادة إنتاجه.

Question 7

هل نحصل على إعادة اختبار بعد إصلاح الثغرة؟

Accepted Answer

نعم. تشمل كل ثغرة مؤكدة إعادة اختبار مجانية؛ فبمجرد أن ينشر فريقك الإصلاح، تطلب إعادة الاختبار ليعيد الباحث الأصلي فحص المشكلة نفسها. فإن صمد الإصلاح، تُوسَم الثغرة بأنها معالَجة ومُتحقَّق منها؛ وإن لم يصمد، تبقى مفتوحة دون تكلفة إضافية حتى تُغلق فعلياً. فأنت تدفع مقابل مشكلة مُصلَحة، لا مجرد تقرير.

Question 8

كيف تعمل المحفظة المدفوعة مسبقاً؟

Accepted Answer

تتيح لك المحفظة تمويل حسابك مسبقاً بحيث تُسوّى المدفوعات فوراً دون الحاجة إلى ترتيب حوالة بنكية عن كل ثغرة. تشحن رصيدها برفع إيصال الحوالة البنكية، فيتحقق منه المشرف ويُضاف المبلغ إلى رصيدك، ويمكنك بعدها استخدامه في أي برنامج. وتُعرض أرصدتك وكل عملية شحن أو خصم مفصّلةً في لوحة التحكم بشفافية كاملة.

Question 9

ما طرق الدفع المقبولة؟ وهل تشمل ضريبة القيمة المضافة؟

Accepted Answer

يمكنك الدفع عن كل ثغرة عبر حوالة بنكية مُوثَّقة برفع الإيصال لاعتماد المشرف، أو الخصم الفوري من محفظتك المدفوعة مسبقاً. وجميع المبالغ بالريال السعودي وغير شاملة لضريبة القيمة المضافة؛ وتُضاف الضريبة بنسبة 15% على الفاتورة، مع إصدار فاتورة ضريبية نظامية لكل عملية. ويبقى سجل فوترتك وفواتيرك متاحاً دائماً للتنزيل من لوحة التحكم.

Question 10

ما مدى تحكّمنا في النطاق وقواعد الاشتباك؟

Accepted Answer

تحكّم كامل. فأنت من يحدد بدقة الأصول الداخلة في النطاق والأصول المحظورة وأساليب الاختبار المسموح بها والحد الأدنى للخطورة المستحقة للدفع، وذلك كله قبل تفعيل البرنامج. ويمكنك تعديل النطاق أو ضبط الميزانية أو إيقاف البرنامج في أي وقت، والباحثون مُلزَمون تعاقدياً بالبقاء ضمن هذه الحدود. وأي شيء خارج نطاقك المحدد لا يكون مستحقاً للدفع ببساطة.

Question 11

ماذا يحدث إن لم يُعثر على أي ثغرات؟

Accepted Answer

عندئذٍ لا تدفع شيئاً مقابل الثغرات، وهذا هو جوهر النموذج. والنتيجة النظيفة تظل مُخرَجاً ذا قيمة: فهي دليل مستقل على أن نطاقك المحدد صمد أمام اختبار باحثين مُعتمَدين، ويمكنك مشاركته مع الإدارة أو العملاء أو المدققين. وتحتفظ بأي رصيد غير مُستخدَم في المحفظة، ويمكنك توسيع النطاق أو رفع المكافأة لجذب اختبار أعمق متى شئت.

Question 12

كيف تُفرز الثغرات وكيف تُعالَج البلاغات المكررة؟

Accepted Answer

يخضع كل بلاغ للفرز والتحقق قبل وصوله إليك، فلا يظهر في لوحة التحكم سوى الثغرات القابلة لإعادة الإنتاج والداخلة في النطاق والمصنَّفة بدرجة خطورة صحيحة. وإذا أبلغ باحثان عن المشكلة الجوهرية نفسها، فإن أول بلاغ صحيح فقط هو المستحق، وتُغلق البلاغات المكررة ولا تُحتسب مرتين. وبذلك تكون التقارير التي تراجعها وتدفع مقابلها منقّاة من التكرار ومؤكدة سلفاً.

Question 13

ماذا لو اختلفنا حول درجة خطورة الثغرة أو صحتها؟

Accepted Answer

لكل ثغرة سلسلة تعليقات مدمجة يمكن لفريقك والباحث خلالها مناقشة النطاق والخطورة والأثر مباشرةً على التقرير. وإن رأيت أن درجة CVSS أو التصنيف غير دقيق، تطرح ذلك هناك ويساعد فريق الفرز لدى رِلاينت في الفصل قبل صرف أي مبلغ. فأنت من يعتمد الثغرة ودرجة خطورتها النهائية قبل تحرير الدفع.