هذه الصفحة ترجمة للتسهيل فقط. وفي حال وجود اختلاف بينها وبين النسخة الإنجليزية، تسري النسخة الإنجليزية. اقرأ النسخة الإنجليزية
الإفصاح المسؤول
هل وجدت مشكلة أمنية؟ أخبرنا قبل أن يكتشفها غيرنا بالطريقة الصعبة.
نأخذ التقارير الواردة من الباحثين الخارجيين بجدية، ونفضّل أن نسمع منك مباشرة على أن نجد تقريرًا منشورًا بعد وقوع الأمر. توضح هذه الصفحة ما هو ضمن النطاق، وكيفية الإبلاغ، وما يمكنك توقعه منا.
النطاق
ما الذي تغطيه هذه السياسة.
ضمن النطاق
- myshieldid.com وصفحاته الخاصة بالولايات المتحدة على myshieldid.com/us، ونطاقا التحويل shieldid.ca وmyshieldid.ca، ونطاقاتها الفرعية، بما في ذلك الموقع التسويقي ومسار التحقق وبوابة الحساب
- واجهة ShieldID API العامة
- المصادقة وإدارة الجلسات والتحكم في الوصول على أي نظام تشغّله ShieldID
خارج النطاق
- المنتجات والمواقع التي لا نشغّلها، حتى لو كانت تستخدم ShieldID (لكل من RentKey وCrown Ledger وTrust Ledger جهات اتصال أمنية خاصة بها)
- خدمات الأطراف الثالثة التي نتكامل معها، ما لم تكن المشكلة في طريقة استخدامنا لها
كيفية الإبلاغ
راسلنا عبر البريد الإلكتروني. لا تفتح بلاغًا علنيًا ولا تنشر أولًا.
Send a report to [email protected] with as much detail as you can, and give us a reasonable window to respond before disclosing publicly.
يُرجى تضمين ما يلي:
- نوع المشكلة والرابط أو نقطة النهاية أو النظام المتأثر
- خطوات إعادة إنتاج المشكلة، أو إثبات للمفهوم
- ما تمكنت من الوصول إليه أو تحقيقه، وكيف تأكدت من ذلك
- أي أدوات أو سكربتات استُخدمت، حتى نتمكن من إعادة إنتاج خطواتك تمامًا
ما نتعهد به
إقرار بالاستلام، ونظرة جادة، وعدم التعرض لمشكلات قانونية بسبب بحث بحسن نية.
إقرار بالاستلام
نهدف إلى الإقرار باستلام أي تقرير صالح خلال ثلاثة أيام عمل من تلقيه. وهذا هدف نعلنه علنًا، وليس متوسطًا مقيسًا.
تحقيق حقيقي
يراجع كل تقرير شخص قادر على التصرف بشأنه، ولا تتم تصفيته عبر نموذج لا يؤدي إلى أي نتيجة.
لا إجراء قانوني ضد البحث بحسن نية
إذا اكتشفت ثغرة وأبلغت عنها بحسن نية، وضمن نطاق هذه السياسة، ودون الوصول إلى البيانات أو تعديلها أو تسريبها بما يتجاوز ما يلزم لإثبات المشكلة، فلن نتخذ ضدك أي إجراء قانوني بسبب ذلك البحث.
لا مكافآت للثغرات حاليًا
لا نشغّل حاليًا برنامج مكافآت مدفوعة للثغرات. لن نَعِد بمكافأة لا نستطيع الالتزام بها، لكننا نتعهد بقراءة ما ترسله إلينا والتصرف بناءً عليه.
خارج النطاق
يُرجى عدم القيام بأي مما يلي ضمن بلاغك.
- الهندسة الاجتماعية ضد موظفينا أو المتعاقدين معنا أو عملائنا
- محاولات الدخول المادي إلى مكاتبنا أو بنيتنا التحتية
- اختبارات الحرمان من الخدمة، أو أي شيء يضعف الخدمة للمتقدمين الفعليين
- المسح الآلي بحجم قد يؤثر في مستخدمين آخرين، دون استئذاننا أولًا
- الوصول إلى بيانات شخص آخر أو تعديلها أو حذفها بما يتجاوز ما يلزم لإثبات المشكلة
- الرسائل المزعجة، والتصيّد الاحتيالي، وأي محاولة لاختبار حكم موظفينا الشخصي بدلًا من اختبار النظام
الملاذ الآمن
البحث الذي يُجرى بحسن نية وضمن هذه السياسة موضع ترحيب.
نعدّ البحث الأمني الذي يُجرى وفق هذه السياسة مصرَّحًا به، ولن نبادر باتخاذ إجراء قانوني بسببه. هذه صياغة عامة للملاذ الآمن، وليست بديلًا عن استشارة قانونية تخص وضعك — وإذا لم تكن متأكدًا مما إذا كان أمر ما ضمن النطاق، فاسألنا قبل أن تختبره.
أسئلة
إجابات مباشرة حول الإبلاغ عن ثغرة أمنية.
هل أنت مستعد للإبلاغ؟
Email [email protected] with what you found.
أرفق خطوات إعادة الإنتاج وما تمكنت من الوصول إليه. وسنتولى الباقي.