الافصاح الامني والابلاغ المسؤول

حول برنامج الافصاح الامني والمسؤولية البحثية

نلتزم بحماية انظمتنا وبيانات مستخدمينا وشركائنا، ونرحب بالتقارير الامنية المقدمة بحسن نية من الباحثين والمتخصصين في الامن السيبراني. يهدف هذا البرنامج الى توفير قناة رسمية ومنظمة لابلاغنا عن الثغرات والمشكلات الامنية بطريقة مسؤولة، مع ضمان التعامل معها بسرية ومهنية ووفق ضوابط واضحة تحمي جميع الاطراف.

ما الذي يمكن الابلاغ عنه

يشمل نطاق التقارير المقبولة المشكلات المتعلقة بالتحكم في الصلاحيات، وثغرات المصادقة وتسجيل الدخول، وكشف البيانات غير المقصود، ومشكلات واجهات API، وثغرات الجلسات والتوكنات، ومشكلات تنفيذ الاوامر ورفع الملفات، واي ثغرات قد تؤثر على سرية او سلامة او توفر البيانات والانظمة والخدمات التابعة لـ Nomakkin.

يسمح فقط بالاختبارات التي تتم بحسن نية وضمن الحدود اللازمة لاثبات وجود المشكلة دون التسبب في تعطيل الخدمة او التأثير على استقرار الانظمة او المساس ببيانات المستخدمين. كما يمنع بشكل كامل تنفيذ اي نشاط قد يسبب ضررا مباشرا او غير مباشر للبنية التحتية او للافراد او للبيانات.

لا يسمح باي شكل من اشكال الهندسة الاجتماعية او انتحال الهوية او استهداف الموظفين والعملاء او تنفيذ هجمات الحرمان من الخدمة او استخدام البرمجيات التخريبية او محاولة الوصول غير المصرح به للحسابات او البيانات. كما يمنع نشر تفاصيل اي ثغرة بشكل علني قبل انتهاء عملية المراجعة والمعالجة الرسمية من قبل فريق Nomakkin.

الابلاغات الامنية والاستجابة والمسؤولية البحثية

ويفضل ان يتضمن البلاغ وصفا واضحا للمشكلة، والخطوات اللازمة لاعادة الاستغلال، والرابط او النطاق المتأثر، ومستوى الخطورة المتوقع، واي معلومات تقنية او لقطات داعمة تساعد فريقنا على التحقق من المشكلة ومعالجتها بسرعة ودقة.

تتم مراجعة جميع البلاغات الامنية بناء على مستوى الخطورة وجودة التقرير ومدى قابلية الاستغلال والتأثير المحتمل. وقد يتم التواصل مع الباحث لطلب معلومات اضافية عند الحاجة. كما يتم التعامل مع جميع البلاغات بسرية تامة ضمن اجراءات داخلية مخصصة للتحقق والتقييم والمعالجة.

قد تقدم Nomakkin مكافآت مالية او تقديرا خاصا لبعض البلاغات المؤهلة وفقا لخطورة الثغرة وجودة التقرير والتأثير الفعلي المحتمل. وتخضع قيمة المكافآت للتقييم الداخلي ولا تعتبر التزاما تعاقديا او حقا تلقائيا بمجرد تقديم البلاغ.

لن تتخذ Nomakkin اي اجراءات قانونية ضد الباحثين الذين يلتزمون بهذه السياسة ويعملون بحسن نية وضمن النطاق المسموح دون التسبب في ضرر او انتهاك للخصوصية او تعطيل للخدمات. ويعتبر الالتزام بهذه الضوابط شرطا اساسيا للاستفادة من الحماية القانونية المرتبطة بهذا البرنامج. نعمل باستمرار على تطوير وتحسين معايير الحماية والرقابة والتحقق ضمن بنيتنا التقنية والتشغيلية، ونعتبر التعاون المسؤول مع المجتمع الامني جزءا اساسيا من التزامنا المستمر ببناء بيئة اكثر امانا وموثوقية.