الأمن في SECURITYTALENT
سياسة الإفصاح عن الثغرات الأمنية
الأمن مسؤولية مشتركة. نرحب بالتقارير الواضحة وحسنة النية التي تساعدنا على حماية الأعضاء والمؤسسات ومجتمع الأمن السيبراني.
إذا التزمت بهذه السياسة، فستعتبر SecurityTalent بحثك مصرحاً به، وستتعاون معك لفهم المشكلة، ولن تبدأ أو توصي بإجراء قانوني لمجرد هذا البحث حسن النية.
نطاق السياسة
اختبر فقط الأصول التي تملكها وتشغلها SecurityTalent. إذا لم تكن الملكية واضحة، اسأل قبل الاختبار.
ضمن النطاق
- securitytalent.com والنطاقات الفرعية المملوكة له
- ميزات الويب وواجهات API التابعة مباشرة لـ SecurityTalent
- ثغرات المصادقة والتفويض والخصوصية وعزل البيانات
- الثغرات ذات الأثر الأمني القابل لإعادة الاختبار
خارج النطاق
- خدمات الأطراف الثالثة أو أنظمتها أو أنظمة الأعضاء
- الهندسة الاجتماعية أو التصيد أو الهجمات المادية
- حجب الخدمة أو إغراق المرور أو الرسائل المزعجة أو الاختبارات التدميرية
- الفحص الآلي الذي يضعف الخدمة أو ينتج طلبات مفرطة
- تقارير الرؤوس المفقودة أو أرقام الإصدارات أو المخاطر النظرية دون أثر مثبت
إرشادات البحث
- أبلغنا سريعاً بعد اكتشاف مشكلة فعلية أو محتملة.
- استخدم الحد الأدنى من الاختبار اللازم. لا تنشئ استمرارية أو تنتقل لأنظمة أخرى أو تستخرج البيانات.
- استخدم حسابات تملكها أو لديك تصريح صريح لاختبارها.
- تجنب انتهاك الخصوصية أو تعطيل الخدمة أو إتلاف البيانات أو تعديلها أو الاحتفاظ بها.
- لا تصل إلى معلومات شخص آخر أو تنزلها أو تشاركها. توقف فوراً إذا صادفتها.
- امنحنا وقتاً معقولاً للتحقيق والإصلاح قبل أي إفصاح علني.
- التزم بالقوانين المعمول بها وحقوق الأطراف الثالثة.
كيفية الإبلاغ
أرسل التقرير إلى
- الرابط أو الميزة أو الأصل المتأثر
- نوع الثغرة وأثرها الأمني المتوقع
- خطوات واضحة قابلة للتكرار وسياق حساب الاختبار
- لقطات أو تفاصيل طلب واستجابة أو إثبات مفهوم بعد حجب البيانات
- ما إذا كنت تعتقد أن هناك استغلالاً نشطاً
- الاسم المطلوب لذكره أو طلب عدم الكشف عن الهوية
ما الذي تتوقعه منا
قد تستغرق المشكلات المعقدة وقتاً أطول. نحدد الأولوية وفق الأثر المحتمل وقابلية الاستغلال والمخاطر على الأعضاء.
الإفصاح المنسق
يرجى الانتظار حتى 90 يوماً تقويمياً قبل الإفصاح العلني ما لم نتفق على موعد آخر. قد يتغير التوقيت عند الاستغلال النشط أو الاعتماد على طرف ثالث أو تعقيد الإصلاح.
الحماية للبحث حسن النية
تعتبر SecurityTalent البحث المتوافق مع هذه السياسة مصرحاً به. وإذا اتخذ طرف ثالث إجراءً مرتبطاً ببحث ملتزم، فسنبين تصريحنا. لا تلزم هذه الحماية الأطراف الثالثة ولا تعفي من مخالفات خارج السياسة.
التقدير والمكافآت
هذا برنامج إفصاح عن الثغرات وليس برنامج مكافآت مدفوعاً. لا تضمن SecurityTalent أي مقابل مالي، وقد نذكر التقرير المفيد بعد الإصلاح وبموافقتك.
سرية بيانات التقرير
نستخدم التفاصيل للتحقيق والإصلاح والتواصل. قلل المعلومات الشخصية أو الحساسة، وقد نشارك ما يلزم فقط مع مزود خدمة أو طرف متأثر لتنسيق المعالجة.
شكراً لمساعدتك SecurityTalent على تحسين أمنها من خلال بحث مسؤول ودقيق.
