سياسة الخصوصية
تختلف معالجة البيانات بين المحرك المحلي والمنصة المستضافة والمشغلات والتكاملات الاختيارية. يوضح ما يلي حدود كل مسار.
ما الذي يجمعه ماسح Fendix
- ينفّذ محرك CLI الفحص في البيئة التي تشغله فيها؛ قد تتطلب المحللات الاختيارية اتصالات خارجية.
- ترسل فحوصات DAST طلبات إلى الهدف المصرح به، وقد تستعلم محللات التبعيات من خدمات التحذيرات والحزم.
- يقرأ التحليل المحلي الشيفرة من نظام الملفات. تختلف آلية معالجة المستودعات والتقارير عند استخدام الخدمة المستضافة.
- لا يتضمن التوزيع مفتوح المصدر أي تحليلات أو بيانات تتبّع أو تتبّعًا للاستخدام.
طلبات الجولة التقنية
- عندما تطلب عرضًا تقنيًا، نخزّن بيانات التواصل والشركة التي ترسلها، والتحدي الذي تحدده، وأي رسالة اختيارية.
- نخزّن أيضًا لغة الصفحة ومعلمات الحملات وعنوان IP ونوع المتصفح ومعرّف الطلب لأغراض الإسناد وتحديد المعدل ومنع الرسائل المزعجة.
- نستخدم هذه المعلومات للرد على طلبك وإدارته. لا نضيفك إلى قائمة بريدية ولا نبيع معلوماتك.
- قد يعالج مقدمو الخدمات التشغيلية، مثل الاستضافة وتسليم البريد الإلكتروني، هذه المعلومات فقط لتقديم خدماتهم إلى Fendix.
التعامل مع بيانات الاعتماد
- قد تُخزن بيانات اعتماد هدف الفحص المستضاف مشفرة أثناء انتظار التنفيذ، وتُحذف من إعدادات الفحص عند اكتماله. لا تضع الأسرار في الرسائل أو الحقول غير المخصصة لها.
- تُحجب بيانات الاعتماد المكتشفة وقيم المصادقة التي تزوّدها بوسم [REDACTED] في تقارير الفحص (مخرجات JSON وHTML وSARIF).
- تستخدم جلسات لوحة التحكم ملفات تعريف ارتباط للمصادقة. بيانات اعتماد هدف الفحص منفصلة عن جلسة المستخدم.
تقارير الفحص
- تُولَّد التقارير محليًا وتُحفظ في المسار الذي تحدده عبر --output.
- تقارير HTML ملفات مستقلة قائمة بذاتها دون اعتماديات خارجية أو سكربتات تتبّع.
- ترفع المشغلات المتصلة التقارير إلى المنصة المستضافة. تخضع التقارير المستضافة لفترة الاحتفاظ المحددة في الخطة.
الاختبارات النشطة
- الاختبارات النشطة (مثل الحقن وXSS الانعكاسي وإعادة التوجيه المفتوح وSSRF وحقن ترويسة المضيف واستكشاف GraphQL والتلاعب بأساليب HTTP) مُعطّلة افتراضيًا دائمًا.
- يُقيَّد عدد الاختبارات لكل نقطة نهاية (20 افتراضيًا، وقابل للضبط) لمنع حركة المرور المفرطة.
- يظهر إخلاء مسؤولية قانوني في الطرفية عند استخدام --enable-active.
- تتحمّل مسؤولية الحصول على إذن قبل تشغيل الاختبارات النشطة على أي هدف.
اعتماديات الطرف الثالث
- يستعلم فاحص CVE للاعتماديات من قواعد بيانات الإرشادات العامة (PyPI وnpm) لتحديد الثغرات المعروفة.
- يعمل Semgrep محليًا — ولا يُرسَل أي كود مصدري إلى خوادم Semgrep عند استخدام Fendix.
- تنفيذ الأداة محليًا لا يعني انعدام الاتصال الخارجي؛ تتحدد حركة الشبكة وفق المحللات والتكاملات المفعلة.
الاستضافة والتكاملات والمساعد
- قد تُرسل التقارير إلى GitHub أو Jira أو قنوات الإشعارات التي تضبطها.
- عندما يسأل المستخدم المساعد (Fenn)، تُرسل رسالته والمحادثة الأخيرة، وإن تعلّق الأمر بفحص فنتائجه مع مقتطفات قصيرة من الأدلة، إلى مزوّد النموذج المُهيّأ. وتُحجب أنماط الأسرار المعروفة من بيانات الفحص أولًا، أما الرسائل فتُرسل كما هي. قرارات سياسة الإصدار حتمية ولا تعتمد على إجابة المساعد.
- يحتفظ الموقع بسياق الزيارة والحملة ضمن تخزين جلسة المتصفح لإسناد طلبات التواصل إلى الصفحة والحملة التي جاءت منها.
تحليلات الموقع
- في صفحات التسويق والتوثيق والعرض التجريبي العامة، يسجّل الموقع مشاهدات الصفحات ونقرات مختارة (مثل فتح العرض التجريبي أو طلب جولة تقنية) في قاعدة بيانات Fendix الخاصة. لا تُقاس صفحات تسجيل الدخول والحساب ومساحة العمل والفحوصات.
- يتضمن كل سجل مسار الصفحة واللغة ومعلمات الحملة في الرابط الذي وصلت منه (utm_source وutm_medium وutm_campaign وutm_content وutm_term)، وفئة الموقع المُحيل مثل LinkedIn أو X، ومعرّف زيارة عشوائيًا.
- يُحفظ معرّف الزيارة في التخزين المحلي وتخزين الجلسة في متصفحك (وليس في ملف تعريف ارتباط)، ويُستبدل بعد 30 دقيقة من عدم النشاط. لا يرتبط باسمك أو بريدك الإلكتروني أو حسابك أو محتوى النماذج، ولا يستخدم هذا القياس بصمة الجهاز.
- يُستخدم عنوان IP ونوع المتصفح أثناء معالجة كل طلب فقط (لتحديد المعدل والتعرّف على الزيارات الآلية) ولا يُخزَّنان مع هذه السجلات، وقد يظهران في سجلات التشغيل على خوادمنا كأي طلب آخر. لا تتلقى أي خدمة تحليلات تابعة لجهة خارجية هذه البيانات.
للإفصاح المسؤول عن الثغرات الأمنية، راجع سياسة الأمان لدينا.
سياسة الأمانآخر تحديث: أكتوبر 2026. تأكد من تفاصيل النشر ومعالجة البيانات قبل مشاركة بيانات حساسة.