النطاق
يشمل المواقع والخدمات العامة التي نملكها ونتحكم بها، ولا يشمل بيئات العملاء أو الشركاء أو المنصات الخارجية.
الإفصاح المسؤول
وجدت مشكلة أمنية؟ أخبرنا بمسؤولية.
قواعد واضحة للبحث بحسن نية والإبلاغ المنسق عن الثغرات المحتملة.
منهجنا
نقدّر أبحاث الأمن المسؤولة ونطلب منحنا وقتاً معقولاً للتحقق والمعالجة قبل أي إفصاح علني.
خبرة إقليمية. منظومة عالمية. تنفيذ متكامل من الفكرة إلى التشغيل.
قواعد الاختبار
استخدم الحد الأدنى من الاختبار، ولا تصل لبيانات الآخرين أو تغيرها، ولا تستخدم حجب الخدمة أو البرمجيات الخبيثة أو الهندسة الاجتماعية أو الاختبارات المدمرة.
محتوى البلاغ
أرسل الأصل المتأثر ونوع الثغرة وخطوات إعادة الإنتاج والأثر المحتمل وتاريخ الاختبار ووسيلة اتصال آمنة.
طريقة الإبلاغ
استخدم بريد الفرع المناسب واكتب Security Vulnerability Disclosure في بداية العنوان، ولا ترسل بيانات حساسة أو كود استغلال نشط في الرسالة الأولى.
ما المتوقع
نهدف لتأكيد استلام البلاغ وتقييم الخطورة وتنسيق المعالجة ومشاركة التقدم العملي عند الإمكان.
البحث بحسن نية
نعامل البحث القانوني المتوافق مع هذه السياسة على أنه مصرح ضمن حدودها ونعمل نحو معالجة بناءة.