التواصل مع فرق الأمان

صيد الثغرات هو عمل علاقات. كيف تتواصل يؤثر على سمعتك، سرعة الحل، وفي النهاية أرباحك.

عملية الفرز

التقرير مقدم
      ↓
الفرز الأولي (24-72 ساعة)
      ↓
التحقق وإعادة الإنتاج
      ↓
تقييم الخطورة
      ↓
تطوير الإصلاح
      ↓
تحديد المكافأة
      ↓
الدفع والإغلاق

الجدول الزمني المتوسط: 30-90 يوماً من التقديم للدفع

أنواع الردود

الحالة	المعنى	إجراؤك
قيد الفرز	قيد المراجعة	انتظر بصبر
يحتاج مزيد من المعلومات	تفاصيل ناقصة	رد بسرعة
مكرر	سبق الإبلاغ عنه	اقبل برشاقة
معلوماتي	تأثير منخفض/معدوم	فكر في التصعيد
محلول	الثغرة مصلحة	تحقق وأغلق
المكافأة ممنوحة	الدفع قادم	احتفل!

التواصل الاحترافي

الردود الأولية

افعل:

"شكراً على الفرز السريع. سعيد لتقديم أي معلومات إضافية
مطلوبة. أرفقت عرض فيديو يظهر سلسلة الهجوم الكاملة."

لا تفعل:

"لماذا يستغرق هذا وقتاً طويلاً؟ هذا حرج بوضوح
وأنتم تتجاهلونه. سأكشف علناً إذا لم تردوا."

طلب التحديثات

"مرحباً فريق، مضت 3 أسابيع منذ آخر تحديث على التقرير #12345.
هل يمكنكم تقديم تحديث حالة عند الإمكان؟ أفهم أن فرق الأمان
مشغولة—فقط أريد التأكد أن هذا لم يسقط من الشقوق. شكراً!"

الاختلاف مع الخطورة

"شكراً على التقييم. أختلف باحترام مع تصنيف متوسط
للأسباب التالية:

1. الثغرة تسمح بالوصول لـ PII جميع المستخدمين
2. لا تفاعل مستخدم مطلوب
3. الهجوم يمكن أتمتته على نطاق واسع

أعتقد هذا يفي بمعايير خطورة عالية حسب سياسة
برنامجكم. هل ستكونون منفتحين لإعادة النظر؟"

التعامل مع النزاعات

ادعاءات التكرار

# رد احترافي:
"أفهم هذا قد أُبلغ عنه من قبل. هل يمكنكم مشاركة
تقريباً متى قُدم التقرير الأصلي؟ إذا أُبلغ عنه
بعد تاريخ تقديمي [التاريخ]، سأقدر نظرة ثانية.
إذا كان أولاً فعلاً، أقبل حالة التكرار."

نزاعات الخطورة

الخطوات:

1. أعد قراءة سياسة البرنامج
2. اجمع أدلة تأثير إضافية
3. قدم بهدوء مع الحقائق
4. اقبل القرار النهائي

N/A أو لن يُصلح

"شكراً على الرد. أفهم هذا يعتبر مخاطرة مقبولة
لبرنامجكم. لتعلمي، هل يمكنكم مشاركة ما يجب أن
يكون مختلفاً ليكون هذا في النطاق؟ هذا يساعدني
في تقديم تقارير أفضل مستقبلاً."

التفاوض على المكافأة

متى تتفاوض

• التأثير يتجاوز الدفع بوضوح
• سلسلة الهجوم تخلق تأثيراً حرجاً
• جهد كبير كان مطلوباً
• ثغرات مماثلة دُفعت أكثر في مكان آخر

كيف تتفاوض

"شكراً على عرض مكافأة 500 دولار. أود أن أطلب باحترام
إعادة النظر بناءً على:

1. هذه الثغرة تؤثر على جميع 500 ألف مستخدم مميز
2. سلسلة الهجوم (IDOR + تسريب معلومات) تمكّن ATO كامل
3. ثغرات مماثلة على برنامجكم (مرجع #1234) دُفعت 2,000 دولار

هل ستفكرون في زيادة المكافأة لتعكس التأثير بشكل أفضل؟
سعيد للمناقشة أكثر."

متى لا تتفاوض

• إرشادات برنامج واضحة موجودة
• التأثير منخفض فعلاً
• دفعت للخلف مرة بالفعل
• العرض عادل

بناء العلاقات

عقلية طويلة المدى

الأسبوع 1: قدم تقرير جودة → تواصل احترافي
الأسبوع 4: الثغرة مصلحة → اشكرهم على الحل السريع
الشهر 3: قدم ثغرة أخرى → أشر للتفاعل الإيجابي السابق
السنة 1: مدعو لبرنامج خاص → العلاقة تثمر

التميز

الإجراء	التأثير
ردود سريعة	حل أسرع
تقارير مفصلة	ذهاب وإياب أقل
اقتراح إصلاحات	يظهر الخبرة
القبول برشاقة	يبني الثقة
شكر الفريق	تُذكر إيجابياً

بعد الحل

"شكراً على مكافأة X دولار! قدرت حقاً:
- الفرز الأولي السريع
- التواصل الواضح طوال الوقت
- تقييم الخطورة العادل

أتطلع لإيجاد المزيد من الثغرات لكم. أخبروني إذا
أردتم دعوتي لبرامج خاصة."

قنوات التواصل

القناة	استخدم لـ
تعليقات المنصة	معظم التواصل
البريد الإلكتروني	التصعيدات، معلومات حساسة
Twitter/X	مديح علني (بعد الحل)
Discord/Slack	إذا البرنامج يقدمها

علامات حمراء (ما لا تفعله)

1. تهديدات الكشف العلني: قاتل للمسيرة
2. لغة عدوانية: تُحظر
3. إرسال تحديثات مزعجة: تزعج الفرز
4. الكذب عن التأثير: يدمر الثقة
5. حسابات متعددة: حظر المنصة

القوالب

رسالة شكر

"الثغرة محلولة والمكافأة مستلمة—شكراً! الإصلاح يبدو
متيناً. سأستمر في الصيد على برنامجكم."

طلب تحديث

"مرحباً! أتحقق من التقرير #12345 المقدم في [التاريخ].
أي تحديثات على حالة التحقق؟ سعيد لتقديم
معلومات إضافية إذا لزم."

التصعيد (الملاذ الأخير)

"حاولت حل هذا عبر القنوات العادية على مدى
60 يوماً الماضية بدون رد. قبل النظر في خيارات
أخرى، أردت التصعيد لضمان وصول هذا للفريق
المناسب. الثغرة تبقى قابلة للاستغلال وتؤثر على
بيانات المستخدم."

نصيحة احترافية: فرق الأمان تتذكر الباحثين المحترفين وسهلي التعامل. تلك السمعة تقود لدعوات برامج خاصة، مكافآت أعلى، وفرز أسرع.

في الدرس التالي، سنغطي بناء سمعتك في مجتمع صيد الثغرات. :::