# מדיניות אבטחה

<div align="center">

**Translations:** [English](../../../SECURITY.md) · [Français](../fr/SECURITY.md) · [Deutsch](../de/SECURITY.md) · [简体中文](../zh-CN/SECURITY.md) · [日本語](../ja/SECURITY.md) · [Русский](../ru/SECURITY.md) · **עברית** · [한국어](../ko/SECURITY.md) · [Español](../es/SECURITY.md) · [Português](../pt/SECURITY.md) · [Türkçe](../tr/SECURITY.md) · [Tiếng Việt](../vi/SECURITY.md) · [Italiano](../it/SECURITY.md)

</div>

<div dir="rtl">

## דיווח על פגיעוּת

אנו מתייחסים ברצינות לפגיעוּיות אבטחה ומעריכים את מאמציך לחשוף באופן אחראי כל בעיה שאתה מוצא.

### כיצד לדווח

**אנא אל תיצור issues ציבוריים ב-GitHub עבור פגיעוּיות אבטחה.**

במקום זאת, אנא דווח על פגיעוּיות אבטחה באמצעות שליחת דוא"ל אל: **abhishek@pipeshub.com**

### מה לכלול

בעת דיווח על פגיעוּת, אנא כלול:

- תיאור הפגיעוּת
- שלבים לשחזור הבעיה
- הערכת השפעה אפשרית
- תיקון מוצע (אם קיים)
- פרטי הקשר שלך לצורך מעקב

### למה לצפות

- **תגובה ראשונית**: נאשר את קבלת הדיווח שלך בתוך 48 שעות
- **הערכה**: נספק הערכה ראשונית בתוך 5 ימי עסקים
- **עדכונים**: נשלח עדכוני התקדמות מדי 7 ימים עד לפתרון
- **פתרון**: אנו שואפים לפתור פגיעוּיות קריטיות בתוך 30 ימים
- **קרדיט**: נכיר בתרומתך בהודעות האבטחה שלנו (אלא אם תעדיף להישאר אנונימי)

### לוח הזמנים לחשיפה

- **יום 0**: הפגיעוּת דווחה
- **יום 1-2**: אישור ראשוני
- **יום 1-5**: מיון ראשוני והערכת השפעה
- **יום 1-30**: פיתוח ובדיקה של התיקון
- **יום 30 ואילך**: חשיפה פומבית לאחר פריסת התיקון, בדרך כלל בתוך 90 ימים מהדיווח הראשוני.

### הערכת פגיעוּיות

אנו מסווגים פגיעוּיות לפי הקריטריונים הבאים:

- **קריטית (Critical)**: איום מיידי על נתוני המשתמש או על שלמות המערכת
- **גבוהה (High)**: השפעת אבטחה משמעותית עם חשיפה רחבה של משתמשים
- **בינונית (Medium)**: השפעת אבטחה מתונה עם חשיפה מוגבלת
- **נמוכה (Low)**: בעיות אבטחה קלות בעלות השפעה מזערית

### שיטות אבטחה מומלצות

בעת תרומה לפרויקט זה:

- שמור על תלויות מעודכנות
- פעל לפי שיטות קידוד מאובטחות
- ודא תקינות של כל קלט מהמשתמש
- השתמש באימות והרשאה נאותים
- יישם רישום (logging) של אירועי אבטחה
- מומלץ לבצע בדיקות אבטחה סדירות

### היקף

מדיניות אבטחה זו חלה על:

- קוד היישום הראשי
- תמונות Docker רשמיות
- תיעוד שעלול להשפיע על האבטחה
- תלויות שאנו מתחזקים ישירות

### מחוץ להיקף

הפריטים הבאים בדרך כלל אינם נחשבים לפגיעוּיות אבטחה:

- בעיות בתלויות של צד שלישי (אנא דווח למתחזקים הרלוונטיים)
- התקפות הנדסה חברתית
- בעיות אבטחה פיזית
- מניעת שירות באמצעות מיצוי משאבים ללא הגברה

### נמל מבטחים (Safe Harbor)

אנו תומכים בנמל מבטחים עבור חוקרי אבטחה אשר:

- עושים מאמץ בתום לב להימנע מהפרות פרטיות ומהפרעה לשירות
- מתקשרים רק עם חשבונות שבבעלותם או בהרשאה מפורשת
- אינם ניגשים לנתונים של משתמשים אחרים ואינם משנים אותם
- מדווחים על פגיעוּיות במהירות
- אינם חושפים פגיעוּיות בפומבי לפני שנפתרו

### יצירת קשר

לכל שאלה בנוגע למדיניות אבטחה זו, אנא צור קשר: security@pipeshub.com

---

*מדיניות אבטחה זו כפופה לשינויים. אנא בדוק שוב באופן קבוע לקבלת עדכונים.*

</div>
