إرشادات مدفوعات المكافآت (برنامج الثغرات) – بوابة إصدار رقم UICS/ICN Bounty Payout Guidelines (Bug Bounty) – UICS/ICN Issuance Portal

آخر تحديث: 2025-10-12 · سياسة عالمية محايدة الاختصاص. Last updated: 2025-10-12 · Global, jurisdiction-neutral policy. مأوى قانوني Safe Harbor امتثال وشفافية Compliance & Transparency

نموذج المكافآت Reward Model

ملخص: Summary: المكافآت تُصرف تقديريًا بناءً على الشدة والأثر وجودة التقرير و«الأسبقية» والتعاون. هذه الصفحة تشرح الأهلية، النطاق، طرق الدفع، الامتثال الضريبي، الجداول الزمنية، والاعتبارات القانونية. Bounties are discretionary based on severity, impact, report quality, first-to-report, and collaboration. This page covers eligibility, scope, payment methods, tax/compliance, timelines, and legal considerations.

1) التعريفات والنطاق1) Definitions & Scope

تنطبق هذه الإرشادات على مكافآت التقارير المؤهلة ضمن برنامج الإبلاغ عن الثغرات لأصول *.uics.online أو الأصول المُعلنة في السياسة. المكافأة ليست حقًا تلقائيًا؛ القرار تقديري.

These guidelines govern payouts for eligible reports under the Vulnerability Disclosure Program for *.uics.online or assets listed in policy. Awards are discretionary, not automatic.

2) الأهلية وشروط الاستحقاق2) Eligibility & Conditions

أول مُبلّغ صالح («الأسبقية») لثغرة غير معروفة علنًا.
اتباع المأوى القانوني وعدم إلحاق ضرر/تعطيل.
تقرير مُعاد إنتاجه مع أثر واضح ومعقول.
الامتثال لأي متطلبات KYC/ضرائب معقولة لإتمام الدفع.

First valid reporter (“first-to-report”) of a non-public issue.
Follow safe-harbor rules; no harm/availability impact.
Reproducible report with clear, reasonable impact.
Completion of reasonable KYC/tax steps for payment.

3) نموذج المكافآت (الشدة والمُعدِّلات)3) Reward Model (Severity & Modifiers)

يعتمد التقدير على الشدة (إرشاديًا CVSS)، ونطاق التأثير، وجودة التقرير/PoC، وسهولة الاستغلال، والأثر على السرّية/السلامة/التوافر. تُنشر القيم الإرشادية في جدول المكافآت.

Awards consider severity (CVSS-inspired), impact radius, report/PoC quality, ease of exploitation, and CIA impact. Indicative amounts are published at Bounty Payouts Schedule.

الشدة	إطار تقديري	مُعدِّلات قد ترفع/تخفض	ملاحظات
حرجة	حسب الجدول	سلاسل استغلال واقعية، وصول غير مُصرّح واسع	قد تتطلب معالجة عاجلة
عالية	حسب الجدول	PoC نظيف، أثر واضح على البيانات	تأثير كبير دون RCE كامل
متوسطة	حسب الجدول	تحسين الجودة/الوضوح يرفع	أثر محدود/شروط خاصة
منخفضة/معلوماتي	حسب الجدول/شكر فقط	قيمة تعليمية، خفض إذا منخفض المخاطر	قد تُكافأ بالاعتراف فقط

Severity	Indicative Range	Up/Down Modifiers	Notes
Critical	see schedule	realistic exploit chains, broad unauthorized access	may require urgent remediation
High	see schedule	clean PoC, clear data impact	significant impact without full RCE
Medium	see schedule	quality/clarity can raise award	limited/prerequisite conditions
Low/Info	schedule/recognition	educational value; reduced if low risk	may be recognition-only

4) التكرارات وخارج النطاق4) Duplicates & Out-of-Scope

التقارير المُكرّرة: تُكافأ أول بلاغ صالح فقط.
ثغرات خارج النطاق أو تأكيدات نظرية دون أثر عملي: عادةً بلا مكافأة.
الإفشاء العَلني قبل التصحيح قد يؤثر على الأهلية.

Duplicates: only the first valid report is eligible.
Out-of-scope or purely theoretical issues: typically no bounty.
Public disclosure prior to fix may impact eligibility.

5) طرق الدفع والعملات5) Payment Methods & Currencies

الطريقة	القناة	المدة الإرشادية	ملاحظات
تحويل بنكي دولي	SWIFT/IBAN	3–10 أيام عمل	يتطلب تفاصيل مستفيد صحيحة؛ قد تنطبق رسوم/FX من البنك
محافظ/مزود دفع	حيث متاح	1–5 أيام عمل	توفّر جغرافي يختلف؛ قد تلزم تحقق هوية
أصول رقمية مستقرة	شبكات مُعتمدة	ساعات–1 يوم	رهين الامتثال؛ رسوم الشبكة على المرسل/المستلم حسب خطاب الجائزة

Method	Channel	Typical Timing	Notes
International bank wire	SWIFT/IBAN	3–10 business days	Accurate beneficiary details required; bank fees/FX may apply
E-wallet/payment provider	Where available	1–5 business days	Geographic availability varies; identity checks may apply
Stable digital asset	Approved networks	Hours–1 day	Subject to compliance; network fees per award letter

نُحدّد الطريقة/العملة ضمن «خطاب الجائزة» بعد التنسيق معك وبما لا يخالف قيود الامتثال.

The award letter confirms method/currency after coordination with you and subject to compliance constraints.

6) KYC/الضرائب والامتثال6) KYC/Tax & Compliance

قد نطلب حدًا أدنى من التحقق (الاسم القانوني/الدولة/هوية دفع) لإتمام التحويل.
لا تُصرف مدفوعات إلى جهات خاضعة لعقوبات أو مناطق محظورة.
مسؤوليتك فهم التزاماتك الضريبية محليًا؛ قد نوفر مستندات دفع/كشف حساب.

Minimal KYC (legal name/country/payment ID) may be required to process payment.
No payouts to sanctioned parties or prohibited jurisdictions.
You are responsible for local tax obligations; we can provide payment receipts/statements.

راجع أيضًا سياسة الخصوصية وسياسة الاحتفاظ والحذف.

Also see the Privacy Policy and Retention & Deletion Policy.

7) الجداول الزمنية للعملية7) Process Timelines

المرحلة	الهدف الزمني	الوصف
تأكيد الاستلام	≤ يوميّ عمل	إشعار أولي عبر البريد
الفرز وتقدير الشدة	≤ 7–14 يوم عمل	تقييم أولي وإرجاع أسئلة إن لزم
القرار/خطاب الجائزة	بعد التحقق من الإصلاح	تحديد المبلغ والعملة والطريقة
الدفع	≤ 5–10 أيام عمل من استكمال المتطلبات	يعتمد على الطريقة والامتثال

Stage	Target Timing	Description
Acknowledgement	≤ 2 business days	Initial email notice
Triage & severity	≤ 7–14 business days	Preliminary decision; follow-ups if needed
Award decision/letter	post-fix verification	Amount, currency, method defined
Payout	≤ 5–10 business days after requirements	Depends on method & compliance

8) العملة والرسوم والتحويل8) Currency, Fees & FX

المبالغ قد تُحدَّد «صافيًا» أو «إجماليًا» في خطاب الجائزة.
قد تؤثر رسوم الوسيط والتحويل وسعر الصرف على القيمة المستلمة.
تُوضَّح أي تغطية للرسوم في خطاب الجائزة.

Awards may be specified “net” or “gross” in the award letter.
Processor fees, transfer costs, and FX rates may affect the received amount.
Any fee coverage is stated in the award letter.

9) الخصوصية والاحتفاظ بالسجلات9) Privacy & Record Retention

نحتفظ بسجلات قرارات الجوائز ومدفوعاتها للامتثال والتدقيق لفترة محدودة وفق سياسة الاحتفاظ. نُقلّل البيانات ولا نشاركها إلا للامتثال أو بالقدر الضروري للدفع.

We retain award decisions and payout records for compliance/audit for a limited period per the Retention Policy. We minimize data and share only as needed for compliance or payment.

10) لوحة الشكر والإسناد10) Hall of Fame & Attribution

يمكن إدراج اسمك/اسم مستعارك في لوحة الشكر بموافقتك.
يمكنك اختيار عدم الإدراج.

With consent, your name/alias may appear on the Hall of Fame.
You may opt out of public recognition.

11) الاستفسارات/الاستئناف11) Questions/Appeals

للاستفسار أو طلب مراجعة قرار الجائزة خلال 30 يومًا من الإشعار، راسل: security@uics.online مع معرّف التقرير وحججك الفنية.

For questions or to request review within 30 days of the decision, email security@uics.online with your report ID and technical rationale.

12) التحديثات وتاريخ النفاذ12) Updates & Effective Date

قد نُحدّث هذه الإرشادات؛ تُنشر التغييرات الجوهرية في سجل الإصدارات و/أو الإشعارات الإلكترونية. تسري اعتبارًا من تاريخ «آخر تحديث» أعلاه.

We may update these guidelines; material changes appear in the Release Notes and/or Electronic Notices. Effective as of the “Last Updated” date above.