rengine

reNgine: أداة الاستطلاع وفحص الثغرات النهائية للويب 🚀

  

             

  

 

تم إصدار reNgine 2.2.0!

يأتي reNgine 2.2.0 مع bounty hub حيث يمكنك مزامنة واستيراد برامج hackerone الخاصة بك، إشعارات داخل التطبيق، chaos كأداة تعداد النطاقات الفرعية، القدرة على رفع أنماط nuclei و gf متعددة، دعم regex في تكوين النطاقات الفرعية خارج النطاق، قالب تقرير PDF إضافي والمزيد. اطلع على ما الجديد في reNgine 2.2.0!

ما هو reNgine؟

reNgine هي مجموعتك النهائية لاستطلاع تطبيقات الويب، المصممة لتعزيز عملية الاستطلاع لمحترفي الأمن، واختبار الاختراق، وصائدي المكافآت. إنها المجموعة المثالية لاستطلاع تطبيقات الويب المصممة لتبسيط وتبسيط عملية الاستطلاع لجميع احتياجات محترفي الأمن، واختبار الاختراق، وصائدي المكافآت. بفضل محركاتها القابلة للتكوين بدرجة عالية، وقدرات ربط البيانات، والمراقبة المستمرة، وبيانات الاستطلاع المدعومة بقاعدة بيانات، وواجهة مستخدم بديهية، تعيد reNgine تعريف كيفية جمع المعلومات الهامة حول تطبيقات الويب المستهدفة.

غالبًا ما تقصر أدوات الاستطلاع التقليدية في قابلية التكوين والكفاءة. تعالج reNgine هذه القصور وتظهر كبديل ممتاز للأدوات التجارية الحالية.

تم إنشاء reNgine لمعالجة قيود أدوات الاستطلاع التقليدية وتوفير بديل أفضل، يتفوق حتى على بعض العروض التجارية. سواء كنت صائد مكافآت، أو مختبر اختراق، أو فريق أمني في شركة، فإن reNgine هو الحل الأمثل لأتمتة وتعزيز جهود جمع المعلومات.

شاهد فيديو إطلاق reNgine 2.0-jasper هنا!

التوثيق

التوثيق المفصل متاح على https://rengine.wiki

جدول المحتويات

• حول reNgine
• سير العمل
• الميزات
• الدعم المؤسسي
• التثبيت السريع
• فيديو التثبيت
• فيديوهات مختارة من المجتمع
• لقطات الشاشة
• ما الجديد في reNgine
• المساهمة
• دعم reNgine
• الدعم والرعاية
• الإبلاغ عن الثغرات الأمنية
• الترخيص

حول reNgine

reNgine ليست مجرد مجموعة استطلاع عادية؛ إنها تغيير لقواعد اللعبة! لقد قمنا بتعزيز سير العمل التقليدي بميزات مبتكرة من شأنها أن تسهل لعبة الاستطلاع الخاصة بك. تعيد reNgine تعريف فن الاستطلاع من خلال محركات المسح القابلة للتكوين بدرجة عالية، وربط بيانات الاستطلاع، والمراقبة المستمرة، وتقارير الثغرات المدعومة بـ GPT، وإدارة المشاريع، والتحكم في الوصول القائم على الأدوار، وغير ذلك.

🦾   تمتلك reNgine قدرات استطلاع متقدمة، تستغل مجموعة من أدوات المصادر المفتوحة لتقديم تجربة استطلاع شاملة لتطبيقات الويب. بفضل واجهة المستخدم البديهية، تتفوق في اكتشاف النطاقات الفرعية، وتحديد عناوين IP والمنافذ المفتوحة، وجمع endpoints، واختبار الدلائل والملفات، والتقاط لقطات الشاشة، وإجراء فحص الثغرات. باختصار، تقوم بإجراء استطلاع شامل من البداية إلى النهاية. مع تحديد WHOIS واكتشاف WAF، تقدم رؤى عميقة حول النطاقات المستهدفة. بالإضافة إلى ذلك، تحدد reNgine أيضًا دلاء S3 ذات التهيئة الخاطئة وتجد النطاقات الفرعية وعناوين URL المثيرة للاهتمام، بناءً على كلمات رئيسية محددة لمساعدتك في تحديد هدفك التالي، مما يجعلها الأداة المثلى للاستطلاع الفعال.

🗃️    وداعًا لفوضى بيانات الاستطلاع! تتكامل reNgine بسلاسة مع قاعدة بيانات، مما يوفر لك ربطًا وتنظيمًا لا مثيل له للبيانات. انسَ عناء البحث في ملفات json أو txt أو csv. بالإضافة إلى ذلك، تتيح لك لغة الاستعلام المخصصة لدينا تصفية بيانات الاستطلاع بسهولة باستخدام عوامل تشغيل تشبه اللغة الطبيعية مثل تصفية جميع النطاقات الفرعية النشطة باستخدام http_status=200 وأيضًا تصفية جميع النطاقات الفرعية النشطة التي تحتوي على admin في الاسم http_status=200&name=admin

🔧   تقدم reNgine مرونة لا مثيل لها من خلال محركات المسح القابلة للتكوين بدرجة عالية، استنادًا إلى تهيئة YAML. إنها توفر حرية إنشاء وتخصيص محركات مسح الاستطلاع بناءً على أي نوع من المتطلبات، يمكن للمستخدمين تخصيصها لأهدافهم وتفضيلاتهم المحددة، بدءًا من إدارة الخيوط إلى إعدادات المهلة وتكوينات حدود المعدل، كل شيء قابل للتخصيص. بالإضافة إلى ذلك، تقدم reNgine مجموعة من محركات المسح المهيأة مسبقًا الجاهزة للاستخدام، بما في ذلك المسح الكامل، والمسح السلبي، وجمع لقطات الشاشة، ومحرك مسح OSINT. تلغي هذه المحركات الجاهزة الحاجة إلى إعداد يدوي واسع النطاق، وتتوافق تمامًا مع مهمة reNgine الأساسية المتمثلة في تبسيط عملية الاستطلاع وتمكين المستخدمين من الوصول بسهولة إلى بيانات الاستطلاع الصحيحة بأقل جهد.

💎  المسوحات الفرعية (Subscans): تعد الماسحات الفرعية ميزة تغير قواعد اللعبة في reNgine، مما يميزها كأداة المصادر المفتوحة الوحيدة من نوعها التي تقدم هذه الإمكانية. مع الماسحات الفرعية، أصبح الانتظار حتى اكتمال خط الأنابيب بأكمله شيئًا من الماضي. الآن، يمكن للمستخدمين الاستجابة بسرعة للاكتشافات الجديدة أثناء الاستطلاع. سواء صادفت نطاقًا فرعيًا مثيرًا للاهتمام ورغبت في إجراء فحص منافذ مركز، أو أردت التعمق أكثر بتقييم الثغرات، فإن reNgine تغطي احتياجاتك.

📃   تقارير PDF: بالإضافة إلى قدراتها القوية في الاستطلاع، تذهب reNgine خطوة إضافية بتبسيط عملية إنشاء التقارير، إدراكًا للدور الحاسم الذي تلعبه تقارير PDF في مجال الاستطلاع الشامل. يمكن للمستخدمين بسهولة إنشاء وتخصيص تقارير PDF لتناسب احتياجاتهم الدقيقة. سواء كان تقرير مسح كامل، أو تقرير ثغرات، أو تقرير استطلاع موجز، توفر reNgine المرونة لاختيار نوع التقرير الذي ينقل نتائجك بأفضل شكل. علاوة على ذلك، فإن مستوى التخصيص لا مثيل له، مما يسمح للمستخدمين باختيار ألوان التقرير، وضبط الملخصات التنفيذية، وحتى إضافة لمسات شخصية مثل أسماء الشركات والتذييلات. مع تكامل GPT، لا تكون تقاريرك مجرد تقارير، بل مع خطوات المعالجة والتأثيرات، تحصل على رؤية 360 درجة للثغرات التي اكتشفتها.

🔖    قل مرحبًا للمشاريع! يقدم reNgine 2.0 إضافة قوية تمكنك من تنظيم جهود استطلاع تطبيقات الويب بكفاءة. باستخدام هذه الميزة، يمكنك إنشاء مساحات مشاريع متميزة، كل منها مصمم لغرض محدد، مثل صيد المكافآت الشخصي، أو مهام العملاء، أو أي مهمة استطلاع متخصصة أخرى. سيكون لكل مشروع لوحة تحكم منفصلة وستكون جميع نتائج المسح منفصلة عن كل مشروع، بينما ستتم مشاركة محركات المسح والتكوين عبر جميع المشاريع.

⚙️    الأدوار والأذونات! في reNgine 2.0، أخذنا استطلاع تطبيقات الويب الخاص بك إلى مستوى جديد تمامًا من التحكم والأمان. الآن، يمكنك تعيين أدوار متميزة لأعضاء فريقك—مسؤول النظام، ومختبر الاختراق، والمدقق—لكل منها صلاحيات محددة بدقة لتخصيص وصولهم وإجراءاتهم داخل نظام reNgine.

• 🔐 مسؤول النظام (Sys Admin): مسؤول النظام هو مستخدم خارق لديه صلاحية تعديل إعدادات النظام والمسح، ومحركات المسح، وإنشاء مستخدمين جدد، وإضافة أدوات جديدة، إلخ. يمكن للمستخدم الخارق بدء عمليات المسح والمسوحات الفرعية بسهولة.
• 🔍 مختبر الاختراق (Penetration Tester): سيسمح لمختبر الاختراق بتعديل وبدء عمليات المسح والمسوحات الفرعية، وإضافة أو تحديث الأهداف، إلخ. لن يسمح لمختبر الاختراق بتعديل إعدادات النظام.
• 📊 المدقق (Auditor): يمكن للمدقق فقط عرض وتنزيل التقرير. لا يمكن للمدقق تغيير أي إعدادات متعلقة بالنظام أو المسح ولا يمكنه بدء أي عمليات مسح أو مسوحات فرعية.

🚀   توليد تقارير الثغرات باستخدام GPT: استعد لمستقبل تقارير اختبار الاختراق مع ميزة reNgine الرائدة: "توليد التقارير المدعومة بـ GPT"! بقوة OpenAI's GPT، توفر reNgine الآن أوصافًا تفصيلية للثغرات، واستراتيجيات المعالجة، وتقييمات التأثير التي تبدو وكأنها كتبها خبير أمن بشري! ولكن هذا ليس كل شيء! تذهب تقاريرنا المدعومة بـ GPT إلى أبعد من ذلك من خلال البحث في الويب عن المقالات الإخبارية ذات الصلة والمدونات والمراجع، لذلك لديك رؤية 360 درجة للثغرات التي اكتشفتها. مع reNgine 2.0، أحدث ثورة في لعبة اختبار الاختراق وأبهر عملاءك بتقارير ليست مفيدة فقط ولكنها جذابة وشاملة مع تحليل مفصل لتقييم التأثير واستراتيجيات المعالجة.

🥷   توليد سطح الهجوم المدعوم بـ GPT: مع reNgine 2.0، تتكامل reNgine بسلاسة مع GPT لتحديد الهجمات التي يمكنك تنفيذها على نطاق فرعي. باستخدام بيانات الاستطلاع مثل عنوان الصفحة، والمنافذ المفتوحة، واسم النطاق الفرعي، يمكن لـ reNgine أن تنصحك بالهجمات التي يمكنك تنفيذها على الهدف. ستقدم reNgine أيضًا الأساس المنطقي لسبب احتمالية نجاح الهجوم المحدد.

🧭  المراقبة المستمرة: تعد المراقبة المستمرة جوهر مهمة reNgine، وتضمن ميزة المراقبة المستمرة القوية أن أهدافهم تحت المراقبة المستمرة. بفضل المرونة في جدولة عمليات المسح على فترات منتظمة، يمكن لمختبر الاختراق البقاء على اطلاع دائم بأهدافه. ما يميز reNgine هو تكاملها السلس مع قنوات الإشعارات الشائعة مثل Discord وSlack وTelegram، مما يوفر تنبيهات فورية للنطاقات الفرعية المكتشفة حديثًا، أو الثغرات، أو أي تغييرات في بيانات الاستطلاع.

سير العمل

الميزات

• الاستطلاع:
  • اكتشاف النطاقات الفرعية
  • تحديد عناوين IP والمنافذ المفتوحة
  • اكتشاف نقاط النهاية (Endpoints)
  • اختبار الدلائل/الملفات (Fuzzing)
  • جمع لقطات الشاشة
  • فحص الثغرات
    • Nuclei
    • ماسح XSS Dalfox
    • CRLFuzzer
    • ماسح S3 ذي التهيئة الخاطئة
  • تحديد WHOIS
  • اكتشاف WAF
• قدرات OSINT
  • جمع معلومات الميتاداتا
  • جمع معلومات الموظفين
  • جمع عناوين البريد الإلكتروني
  • Google Dorking للمعلومات الحساسة وعناوين URL
• المشاريع، إنشاء مساحات مشاريع متميزة، كل منها مصمم لغرض محدد، مثل صيد المكافآت الشخصي، أو مهام العملاء، أو أي مهمة استطلاع متخصصة أخرى.
• إجراء استعلامات متقدمة باستخدام عوامل تشغيل تشبه اللغة الطبيعية مثل and, or, not
• محركات مسح قابلة للتكوين بدرجة عالية قائمة على YAML
• دعم عمليات المسح المتوازية
• دعم المسوحات الفرعية
• تصور بيانات الاستطلاع
• توليد وصف الثغرات والتأثير والمعالجة باستخدام GPT
• مولد سطح الهجوم باستخدام GPT
• أدوار وأذونات متعددة لتلبية احتياجات الفريق
• تنبيهات/إشعارات قابلة للتخصيص على Slack وDiscord وTelegram
• الإبلاغ التلقائي عن الثغرات إلى HackerOne
• ملاحظات ومهام الاستطلاع
• عمليات المسح الموقوتة (تشغيل الاستطلاع بالضبط عند X ساعة و Y دقيقة) وعمليات المسح الدورية (تشغيل الاستطلاع كل X دقيقة/ساعة/يوم/أسبوع)
• دعم الوكيل (Proxy)
• معرض لقطات الشاشة مع عوامل تصفية
• تصفية قوية لبيانات الاستطلاع مع اقتراحات تلقائية
• تغييرات بيانات الاستطلاع، العثور على النطاقات الفرعية/نقاط النهاية الجديدة/المحذوفة
• وضع علامات على الأهداف في المؤسسة
• إزالة نقاط النهاية المكررة الذكية بناءً على عنوان الصفحة وطول المحتوى لتنظيف بيانات الاستطلاع
• تحديد النطاقات الفرعية المثيرة للاهتمام
• أنماط GF مخصصة وقوالب Nuclei مخصصة
• تحرير ملفات التكوين المتعلقة بالأدوات (Nuclei, Subfinder, Naabu, amass)
• إضافة أدوات خارجية من GitHub/Go
• قابلية التشغيل المتبادل مع الأدوات الأخرى، استيراد/تصدير النطاقات الفرعية/نقاط النهاية
• استيراد الأهداف عبر IP و/أو CIDRs
• إنشاء التقارير
• صندوق الأدوات: يأتي معبأ بأكثر الأدوات شيوعًا المستخدمة أثناء اختبار الاختراق مثل whois lookup، وكاشف CMS، والبحث عن CVE، إلخ.
• تحديد النطاقات ذات الصلة والنطاقات ذات TLDs ذات الصلة للأهداف
• العثور على رؤى قابلة للتنفيذ مثل الثغرة الأكثر شيوعًا، وأكثر معرف CVE شيوعًا، والهدف/النطاق الفرعي الأكثر ضعفًا، إلخ.
• يمكنك الآن استخدام نماذج اللغات المحلية (Local LLMs) لتحديد سطح الهجوم ووصف الثغرات (جديد: reNgine 2.1.0)

الدعم المؤسسي

HailBytes - دعم reNgine المؤسسي

تتوفر خدمات الدعم والنشر والصيانة الرسمية على المستوى المؤسسي لـ reNgine من خلال HailBytes.

يمكنك أيضًا العثور على فيديو الغوص العميق حول كيفية استخدام وتثبيت reNgine من هنا reNgine Deep Dive by HailBytes

التثبيت السريع

الإعداد السريع لأوبونتو/VPS

1. استنساخ المستودع

   root@kitploit:~

   git clone https://github.com/yogeshojha/rengine && cd rengine
   

2. تكوين البيئة

   root@kitploit:~

   nano .env
   

   تأكد من تغيير POSTGRES_PASSWORD للأمان.

3. (اختياري) للتثبيت غير التفاعلي، قم بتعيين بيانات اعتماد المسؤول في .env

   root@kitploit:~

   DJANGO_SUPERUSER_USERNAME=yourUsername
   [email protected]
   DJANGO_SUPERUSER_PASSWORD=yourStrongPassword
   

   إذا كنت بحاجة إلى تنفيذ تثبيت غير تفاعلي، يمكنك إعداد اسم المستخدم والبريد الإلكتروني وكلمة المرور لمسؤول واجهة الويب مباشرة من ملف .env (بدلاً من تعيينها يدويًا من المطالبات أثناء عملية التثبيت). هذا الخيار يمكن أن يكون مفيدًا للتثبيت الآلي (عبر ansible, vagrant, إلخ).

   • DJANGO_SUPERUSER_USERNAME: اسم مستخدم مسؤول واجهة الويب (يستخدم لتسجيل الدخول إلى واجهة الويب).

   • DJANGO_SUPERUSER_EMAIL: بريد إلكتروني لمسؤول واجهة الويب.

   • DJANGO_SUPERUSER_PASSWORD: كلمة مرور مسؤول واجهة الويب (تستخدم لتسجيل الدخول إلى واجهة الويب).

4. ضبط توسع عمال Celery في .env

ما لم تكن على فرع التطوير، يُرجى عدم الوصول إلى reNgine عبر أي منافذ

التثبيت على الأنظمة الأخرى

لنظام Mac أو Windows أو الأنظمة الأخرى، يُرجى الرجوع إلى دليل التثبيت المفصل https://reNgine.wiki/install/detailed/

فيديو تعليمي للتثبيت

إذا واجهت أي مشاكل أثناء التثبيت أو تفضل دليلاً مرئياً، فقد قام أحد أعضاء مجتمعنا بإنشاء فيديو تثبيت ممتاز لتثبيت Kali Linux. يمكنك العثور عليه هنا: https://www.youtube.com/watch?v=7OFfrU6VrWw

يرجى ملاحظة: هذا المحتوى من إعداد المجتمع وليس مملوكاً لـ reNgine. قد تتغير عملية التثبيت، لذا يُرجى الرجوع إلى الوثائق الرسمية للحصول على أحدث التعليمات.

التحديث

1. لتحديث reNgine، قم بتشغيل:

   root@kitploit:~

   cd rengine &&  sudo ./update.sh
   

   إذا كان update.sh يفتقر إلى أذونات التنفيذ، استخدم:

   root@kitploit:~

   sudo chmod +x update.sh
   

فيديوهات من إعداد المجتمع

لدى reNgine مجتمع نابض بالحياة غالباً ما ينشئ محتوى مفيداً حول التثبيت والميزات والاستخدام. فيما يلي مجموعة من الفيديوهات التي أعدها المجتمع وقد تجدها مفيدة. يُرجى ملاحظة أن هذه الفيديوهات ليست محتوى رسمياً لـ reNgine، وقد تصبح المعلومات التي تحتويها قديمة مع تطور reNgine.

يُرجى دائماً الرجوع إلى الوثائق الرسمية للحصول على أحدث المعلومات وأكثرها دقة. إذا قمت بإنشاء فيديو عن reNgine وتود عرضه هنا، فيُرجى إرسال طلب سحب (pull request) لتحديث هذا الجدول.

نقدر مساهمات المجتمع في إنشاء هذه الموارد.

لقطات الشاشة

نتائج المسح

الاستخدام العام

بدء مسح فرعي

تصفية بيانات الاستطلاع

إنشاء التقرير

صندوق الأدوات

إضافة أداة مخصصة في ترسانة الأدوات

المساهمة

نرحب بجميع أنواع المساهمات! مجتمع المصادر المفتوحة يزدهر بالتعاون، ومدخلاتك لا تقدر بثمن. سواء كنت تصحح خطأً مطبعياً، أو تحسن واجهة المستخدم، أو تضيف ميزات جديدة، كل مساهمة مهمة.

كيف يمكنك المساهمة:

• تحسينات في الكود
• تحديثات الوثائق
• تقارير الأخطاء وإصلاحاتها
• اقتراحات ميزات جديدة وتنفيذها
• تحسينات واجهة المستخدم/تجربة المستخدم

للبدء:

1. اطلع على دليل المساهمة
2. اختر مشكلة مفتوحة أو اقترح مشكلة جديدة
3. قم بعمل Fork للمستودع وأنشئ فرعك الخاص
4. أجرِ تغييراتك وأرسل طلب سحب (pull request)

تذكر، لا توجد مساهمة صغيرة جداً. جهودك تساعد في جعل reNgine أفضل للجميع!

تقديم المشكلات

عند تقديم المشكلات، قدم أكبر قدر ممكن من المعلومات القيمة لمساعدة المطورين في حل المشكلة بسرعة. اتبع هذه الخطوات لجمع معلومات تصحيح مفصلة:

1. تفعيل وضع التصحيح:

   • قم بتحرير web/entrypoint.sh في جذر المشروع
   • أضف export DEBUG=1 في أعلى الملف:
     root@kitploit:~

     #!/bin/bash
     
     export DEBUG=1
     
     python3 manage.py migrate
     python3 manage.py runserver 0.0.0.0:8000
     
     exec "$@"
     

   • أعد تشغيل حاوية الويب: docker-compose restart web

2. عرض مخرجات التصحيح:

   • قم بتشغيل make logs لرؤية تتبع المكدس الكامل
   • تحقق من وحدة تحكم المطور في المتصفح لطلبات XHR التي تحتوي على أخطاء 500

3. مثال على مخرجات التصحيح:

   root@kitploit:~

   web_1          |   File "/usr/local/lib/python3.10/dist-packages/celery/app/task.py", line 411, in __call__
   web_1          |     return self.run(*args, **kwargs)
   web_1          | TypeError: run_command() got an unexpected keyword argument 'echo'
   

4. تقديم مشكلتك:

   • قم بتضمين تتبع المكدس الكامل في مشكلتك على GitHub
   • صف الخطوات لإعادة إنتاج المشكلة
   • اذكر أي معلومات ذات صلة بالنظام

5. تعطيل وضع التصحيح:

   • قم بتعيين DEBUG=0 في web/entrypoint.sh

من خلال تقديم هذه المعلومات التفصيلية، فإنك تساعد المطورين بشكل كبير في تحديد المشكلات وإصلاحها بكفاءة أكبر.

المساهمون لأول مرة في المصادر المفتوحة

reNgine هو مشروع مفتوح المصدر يرحب بالمساهمين من جميع مستويات الخبرة، بما في ذلك المبتدئين. إذا لم تكن قد ساهمت في المصادر المفتوحة من قبل، فنحن نشجعك على البدء هنا!

• نحن فخورون بدعم أول طلب سحب (Pull Request) لك
• تحقق من المشكلات المفتوحة لدينا للمهام المناسبة للمبتدئين
• لا تتردد في طرح الأسئلة في قنوات مجتمعنا

مساهمتك، مهما كانت صغيرة، ذات قيمة بالنسبة لنا.

دعم reNgine

قبل طلب الدعم:

• يُرجى قراءة ملف README والوثائق في rengine.wiki بعناية.
• معظم الأسئلة والمشكلات الشائعة تم تناولها هناك.

إذا كنت لا تزال بحاجة إلى مساعدة:

• لا تستخدم مشكلات GitHub لطلبات الدعم.
• انضم إلى قناة Discord التي يديرها المجتمع.

يُرجى ملاحظة:

• قناة Discord يديرها المجتمع.
• بينما نسعى للمساعدة، لا يوجد ضمان للدعم أو وقت الاستجابة.
• للأخطاء المؤكدة أو طلبات الميزات، فكر في فتح مشكلة على GitHub.

الدعم والرعاية

reNgine هو مشروع شغف تم تطويره في وقت فراغي، بجانب وظيفتي اليومية. دعمك يساعد في إبقاء هذا المشروع حياً ومتنامياً. إليك كيف يمكنك المساهمة:

• أضف نجمة على GitHub للمشروع.
• شارك عن reNgine على وسائل التواصل الاجتماعي أو في منشورات المدونة
• رشحني لـ GitHub Stars؟
• استخدم رابط الإحالة الخاص بـ DigitalOcean للحصول على رصيد بقيمة 100 دولار (أحصل أنا على 25 دولاراً)

دعمك، سواء من خلال التبرعات أو مجرد إعطاء نجمة، يخبرني بأن reNgine مفيد لك. إنه يحفزني على مواصلة التحسين وإضافة الميزات لجعل reNgine الأداة المفضلة للاستطلاع.

شكراً لدعمك!

الإبلاغ عن الثغرات الأمنية

نحن نقدر جهودك في الإفصاح المسؤول عن اكتشافاتك وسنبذل قصارى جهدنا للإقرار بمساهماتك.

للإبلاغ عن ثغرة أمنية، يُرجى اتباع الخطوات التالية:

1. لا تفصح عن الثغرة علناً على مشكلات GitHub أو أي منتدى عام آخر.

2. اذهب إلى علامة التبويب الأمان في مستودع reNgine.

3. انقر على "الإبلاغ عن ثغرة أمنية" لفتح نموذج الإبلاغ الخاص عن الثغرات في GitHub.

4. قدم وصفاً مفصلاً للثغرة، بما في ذلك:

   • خطوات إعادة الإنتاج
   • التأثير المحتمل
   • أي إصلاحات أو تخفيفات مقترحة (إذا كانت لديك)

5. سأقوم بمراجعة تقريرك والرد بأسرع وقت ممكن، عادةً خلال 48-72 ساعة.

6. يُرجى السماح ببعض الوقت للتحقيق في الثغرة ومعالجتها قبل الإفصاح عنها للآخرين.

نحن ملتزمون بالعمل مع باحثي الأمن للتحقق من أي ثغرات محتملة يتم الإبلاغ عنها ومعالجتها. بعد إصلاح المشكلة، سنعترف علناً بإفصاحك المسؤول، إلا إذا كنت تفضل البقاء مجهولاً.

شكراً لمساعدتك في الحفاظ على أمان reNgine ومستخدميه!

الترخيص

موزع بموجب رخصة GNU GPL v3. راجع LICENSE لمزيد من المعلومات.

ملاحظة: تمت كتابة أو تحسين أجزاء من هذا الملف README باستخدام نماذج لغوية ذكاء اصطناعي.