الاتصال الأمني
بريد إلكتروني: security@arxsilex.de
يتم نشر قناة التقارير الفنية أيضًا على /.well-known/security.txt.
حماية
حماية
تشرح هذه الصفحة كيفية الإبلاغ عن الثغرات الأمنية في ArxSilex MapTools، وكيفية توصيل التحديثات الأمنية والحدود المطبقة على الأجهزة والراديو وأجهزة الاستشعار.
تم التحديث: 13 يونيو 2026
اتصال
الإبلاغ عن ثغرة أمنية
يرجى الإبلاغ عن نقاط الضعف المحتملة بشكل سري حتى يمكن مراجعتها وإصلاحها قبل نشر التفاصيل الفنية.
الدعم العادي
بالنسبة لأسئلة الاستخدام وطلبات الميزات والدعم العام للتطبيقات، استخدم support@arxsilex.de أو صفحة الدعم.
خصوصية
بالنسبة إلى اللائحة العامة لحماية البيانات وطلبات الخصوصية، استخدم privacy@arxsilex.de.
نِطَاق
ما ينبغي الإبلاغ عنه
تتضمن التقارير ذات الصلة المشكلات الأمنية التي قد تؤثر على بيانات التطبيق أو وظائف الجهاز أو مسارات الاستيراد/التصدير أو موقع الويب.
التطبيق والبيانات
مشكلات في التخزين المحلي أو النسخ الاحتياطي/الاستعادة أو ملفات المشروع أو الصادرات أو المشاركة أو رموز QR أو تنسيقات الاستيراد أو تدفقات الأذونات.
الميزات القريبة
المشكلات التي تتضمن مجموعات BLE، أو استقبال Remote ID، أو معالجة Wi-Fi/BLE، أو الميزات المباشرة، أو معالجة الموقع، أو الكاميرا، أو AR/LiveView أو أجهزة الاستشعار.
موقع إلكتروني
المشكلات الأمنية على موقع التطبيق على الويب، أو الملفات المرتبطة، أو عمليات إعادة التوجيه، أو النماذج، أو البيانات الوصفية المنشورة.
تفاصيل التقرير
المعلومات التي تساعد
كلما كان التقرير أكثر دقة، كلما كان من الممكن تقييمه وإعادة إنتاجه بشكل أسرع.
| معلومة | لماذا يساعد |
|---|---|
| إصدار التطبيق والمصدر | على سبيل المثال، إصدار Google Play أو إصدار تجريبي أو رقم إصدار/إصدار محدد. |
| إصدار وجهاز Android | تعتمد العديد من ميزات الأمان والراديو على إصدار Android وبائع الجهاز وأجهزة الاستشعار وBluetooth وWi-Fi. |
| الميزة المتأثرة | على سبيل المثال، الاستيراد أو النسخ الاحتياطي أو رمز الاستجابة السريعة أو مجموعة BLE أو Remote ID أو الخريطة أو التصدير أو المشاركة أو موقع الويب. |
| خطوات التكاثر | خطوات قصيرة قابلة للتكرار بالإضافة إلى السلوك المتوقع والفعلي. |
| تأثير | ما هي البيانات أو الأذونات أو الوظائف التي يمكن أن تتأثر؟ |
| شهادة | لقطات الشاشة أو السجلات أو نماذج الملفات فقط إذا كانت لا تحتوي على بيانات شخصية غير ضرورية. |
الإفصاح
الكشف المنسق
يُرجى الاختبار فقط في بيئات خاضعة للرقابة ودون التأثير على بيانات أو حسابات أو أجهزتك الخاصة بالأشخاص الآخرين.
الإبلاغ بسرية
يرجى عدم نشر التفاصيل الفنية حتى يتم تقديم التعليقات أو يتوفر الإصلاح.
لا يوجد انقطاع
يرجى عدم إجراء اختبارات DDoS أو البريد العشوائي أو الهندسة الاجتماعية أو التصيد الاحتيالي أو الاختبارات المدمرة.
التقليل من البيانات
يرجى عدم الوصول إلى البيانات الشخصية للآخرين أو تخزينها أو مشاركتها. إذا ظهرت هذه البيانات عن طريق الخطأ، قم بتنقيحها في التقرير.
التحديثات
الإصدارات المدعومة والتحديثات الأمنية
يتم توزيع ArxSilex MapTools من خلال Google Play. يتم إدراج التغييرات ذات الصلة بالأمان هناك وفي سجل تغييرات التطبيق حيث يمكن القيام بذلك دون مخاطر غير ضرورية.
النسخة المدعومة
ينطبق الدعم بشكل عام على الإصدار الحالي المتوفر من خلال Google Play. لا يمكن دعم الإصدارات الأقدم إلى أجل غير مسمى لأسباب أمنية.
فترة الدعم
يتم توفير التحديثات الأمنية للإصدار الحالي من ArxSilex MapTools المتوفرة من خلال Google Play حتى يونيو 2031 على الأقل. لا يتم تضمين تحديثات الميزات وميزات النظام الأساسي الجديدة ودعم إصدارات Android الأقدم في هذا الالتزام.
تثبيت التحديثات
قم بتثبيت تحديثات التطبيق على الفور من خلال Google Play، خاصة عندما يذكر سجل التغيير إصلاحات أو تحسينات أمنية.
الحدود المعروفة
تعتمد ميزات GPS وBLE وWi-Fi والطائرة بدون طيار Remote ID وAR/LiveView وأجهزة الاستشعار على الجهاز وإصدار Android والأذونات وبيئة الراديو ومصادر البيانات.
حماية
مبادئ أمان التطبيق
التطبيق محلي أولاً ويستخدم آليات الأمان Android. قد تستمر الميزات الفردية في تصدير البيانات أو مشاركتها أو تبادلها عبر الراديو عندما يستخدمها المستخدمون بشكل نشط.
المحلية أولا
تتم معالجة المشاريع وكائنات الخريطة والمسارات والبيانات غير المتصلة بالإنترنت والنسخ الاحتياطية وبيانات Remote ID محليًا بشكل عام. لا توجد حاليًا مزامنة سحابية يديرها التطبيق.
موديل Android
يتم التحكم في الموقع والكاميرا وBluetooth والأجهزة القريبة والإشعارات والخدمات الأمامية من خلال أذونات Android وميزات النظام المرئية.
النقل والنسخ الاحتياطي
يتم استخدام الخدمات عبر الإنترنت عبر HTTPS حيثما يقدمها الموفر. يمكن تشفير النسخ الاحتياطية اليدوية بحماية كلمة المرور.
لا إعلانات / تحليلات
لا يستخدم إصدار التطبيق المحدد منصة إعلانية مملوكة للتطبيق، أو Firebase Analytics، أو Google Analytics، أو Crashlytics، أو AdMob.
متعلق ب
الصفحات ذات الصلة
يتوفر مزيد من المعلومات حول التحديثات والخصوصية ومعالجة البيانات على هذه الصفحات.