الإفصاح المسؤول والاتصال الأمني

إذا كنت تعتقد أنك وجدت ثغرة أمنية في قبول المهمة, ، نريد أن نسمع منك. يساعدنا الإفصاح المسؤول على حماية العملاء والحفاظ على أمان المنصة.

الإبلاغ عن ثغرة أمنية #

إرسال تقارير الثغرات الأمنية إلى: [email protected]

ما يجب تضمينه #

لمساعدتنا في التحقق من صحة المشكلة وحلها بسرعة، قم بتضمين:

• وصف واضح للثغرة والمنطقة المتأثرة (موقع إلكتروني، أو واجهة برمجة التطبيقات، أو ميزة النظام الأساسي)
• خطوات إعادة الإنتاج (إثبات المفهوم مفيد)
• التأثير الذي تتوقعه (ما يمكن أن يحدث إذا تم استغلاله)
• أي مواد داعمة (لقطات شاشة، سجلات الشاشة، نماذج الطلبات)
• تفاصيل الاتصال بك والطريقة المفضلة للتواصل معك
• ما إذا كنت بحاجة إلى رصيد للتقرير (اختياري)

يرجى القيام بما يلي #

• امنحنا وقتًا معقولاً للتحقيق في المشكلة وإصلاحها قبل الكشف عنها علنًا.
• حافظ على سرية التفاصيل حتى نتأكد من الإصلاح أو نتفق على جدول زمني للإفصاح.
• قم بالإبلاغ عما تحتاجه فقط لإثبات المشكلة.

يرجى عدم #

• الوصول إلى بيانات الآخرين أو تعديلها أو حذفها.
• تعطيل الخدمات (على سبيل المثال اختبار الحرمان من الخدمة).
• استخدام الهندسة الاجتماعية أو التصيد الاحتيالي ضد عملائنا أو موظفينا.
• استخراج بيانات تتجاوز ما هو مطلوب بدقة لتأكيد الثغرة الأمنية.

كيف نتعامل مع التقارير #

عندما نتلقى تقريرك، فإننا

• تأكيد الاستلام وبدء الفرز
• تقييم الخطورة والتأثير المحتمل
• العمل على الإصلاح والتحقق من الصحة
• الإبلاغ عن التحديثات عند إحراز تقدم ملموس

إذا كان التقرير صالحًا، سنقوم بتنسيق توقيت الإفصاح معك عندما يكون ذلك مناسبًا.

جهة اتصال الأمن والمشتريات للعملاء #

إذا كنت عميلاً أو مشترٍ أو مراجع مشتريات ولديك أسئلة حول الأمان أو الامتثال أو موقع البيانات أو المعالجات الفرعية، اتصل على: [email protected]

لتسريع طلبك، قم بتضمين:

• اسم شركتك
• الجدول الزمني المفضل لديك
• أي مستندات أو استبيانات مطلوبة (على سبيل المثال طلب نطاق ISO، قائمة مراجعة أمنية)