سياسة الإفصاح عن الثغرات

مقدمة

ترحب Vigilbase بملاحظات الباحثين الأمنيين والجمهور للمساعدة في تحسين أماننا. إذا كنت تعتقد أنك اكتشفت ثغرة أو مشكلة تتعلق بالخصوصية أو بيانات مكشوفة أو مشكلة أمنية أخرى في أي من أصولنا، فنرغب في سماعك. توضح هذه السياسة خطوات الإبلاغ عن الثغرات إلينا، وما نتوقعه منك، وما يمكنك توقعه منا.

الأنظمة المشمولة بالنطاق

تسري هذه السياسة على أي أصول رقمية تملكها Vigilbase أو تشغلها أو تصونها.

خارج النطاق

• الأصول أو المعدات الأخرى غير المملوكة للأطراف المشاركة في هذه السياسة.

يجب الإبلاغ عن الثغرات المكتشفة أو المشتبه بها في الأنظمة الخارجة عن النطاق إلى المورد المعني أو السلطة المختصة.

التزاماتنا

عند العمل معنا وفقًا لهذه السياسة، يمكنك توقع ما يلي منا:

• الرد على تقريرك دون تأخير والعمل معك لفهمه والتحقق منه؛
• السعي إلى إبقائك على اطلاع بتقدم معالجة الثغرة؛
• العمل على معالجة الثغرات المكتشفة في الوقت المناسب، ضمن قيودنا التشغيلية؛ و
• توفير الحماية القانونية الآمنة لبحثك عن الثغرات المرتبط بهذه السياسة.

ما نتوقعه منك

عند مشاركتك بحسن نية في برنامجنا للإفصاح عن الثغرات، نطلب منك:

• الالتزام بالقواعد، بما في ذلك اتباع هذه السياسة وأي اتفاقيات أخرى ذات صلة. وفي حال وجود تعارض بين هذه السياسة وأي شروط أخرى سارية، تكون الأولوية لأحكام هذه السياسة؛
• أبلغ فورًا عن أي ثغرة أمنية تكتشفها؛
• تجنب انتهاك خصوصية الآخرين أو تعطيل أنظمتنا أو إتلاف البيانات و/أو الإضرار بتجربة المستخدم؛
• استخدام القنوات الرسمية فقط لمناقشة معلومات الثغرات معنا؛
• منحنا فترة زمنية معقولة، لا تقل عن 90 يومًا من التقرير الأولي، لحل المشكلة قبل الإفصاح عنها علنًا؛
• إجراء الاختبارات على الأنظمة الواقعة ضمن النطاق فقط، واحترام الأنظمة والأنشطة الخارجة عنه؛
• إذا أتاحت ثغرة وصولًا غير مقصود إلى البيانات، فاقصر كمية البيانات التي تصل إليها على الحد الأدنى اللازم لعرض إثبات مفهوم فعال؛ وأوقف الاختبار وقدّم تقريرًا فورًا إذا صادفت أثناء الاختبار أي بيانات للمستخدمين، مثل معلومات تحديد الهوية الشخصية (PII) أو المعلومات الصحية الشخصية (PHI) أو بيانات بطاقات الائتمان أو المعلومات المملوكة؛
• التفاعل فقط مع حسابات اختبار تملكها أو بإذن صريح من صاحب الحساب؛ و
• عدم ممارسة الابتزاز.

القنوات الرسمية

يُرجى الإبلاغ عن المشكلات الأمنية عبر security@vigilbase.com، مع تقديم جميع المعلومات ذات الصلة. وكلما زادت التفاصيل التي تقدمها، سهل علينا فرز المشكلة وإصلاحها.

الحماية القانونية الآمنة

عند إجراء أبحاث عن الثغرات وفقًا لهذه السياسة، نعتبر البحث المُجرى بموجبها:

• مصرحًا به فيما يتعلق بأي قوانين معمول بها لمكافحة الاختراق، ولن نبادر بإجراءات قانونية ضدك أو ندعمها بسبب مخالفة عرضية لهذه السياسة وقعت بحسن نية؛
• مصرحًا به فيما يتعلق بأي قوانين ذات صلة لمكافحة التحايل، ولن نرفع ضدك دعوى بسبب تجاوز ضوابط تقنية؛
• معفى من القيود الواردة في شروط الخدمة (TOS) و/أو سياسة الاستخدام المقبول (AUP) التي قد تعوق إجراء البحث الأمني، ونتنازل عن تطبيق تلك القيود على أساس محدود؛ و
• مشروعًا ومفيدًا للأمان العام للإنترنت ومُجرى بحسن نية.

يُتوقع منك، كالمعتاد، الامتثال لجميع القوانين المعمول بها. وإذا بادر طرف ثالث بإجراءات قانونية ضدك وكنت قد امتثلت لهذه السياسة، فسنتخذ خطوات لتوضيح أن أفعالك أُجريت وفقًا لهذه السياسة.

إذا راودتك في أي وقت مخاوف أو شكوك بشأن توافق بحثك الأمني مع هذه السياسة، يُرجى تقديم تقرير عبر إحدى قنواتنا الرسمية قبل المضي قدمًا.

بيانات التواصل