الإفصاح المسؤول
نحن في بلدية مورديك نولي أهمية كبيرة لأمن أنظمتنا. وعلى الرغم من حرصنا على تأمين أنظمتنا، فقد يحدث أن يكون هناك ثغرة أمنية.
إذا اكتشفتَ ثغرة أمنية في أحد أنظمتنا، فنحن نرجو إعلامنا بذلك حتى نتمكن من اتخاذ الإجراءات اللازمة في أسرع وقت ممكن. ونود التعاون معك من أجل تعزيز حماية أنظمتنا.
انتبه!لا يتم النظر في جميع البلاغات. اطلع في قسم «انظر أيضًا» على الجانب الأيمن على الثغرات الأمنية التي تقع ضمن نطاق سياستنا وتلك التي تقع خارج نطاقها:
نسألكم:
- يرجى إرسال النتائج التي توصلتم إليها عبر البريد الإلكتروني المسجل. لا تنسوا ذكر بيانات الاتصال الخاصة بكم (عنوان البريد الإلكتروني و/أو رقم الهاتف) والإشارة إلى أن الأمر يتعلق بثغرة أمنية في بلدية مورديك.
- عدم استغلال المشكلة، على سبيل المثال، بتنزيل بيانات أكثر مما هو ضروري لإثبات وجود الثغرة الأمنية، أو الاطلاع على بيانات أطراف ثالثة أو حذفها أو تعديلها.
- محو جميع البيانات السرية التي تم الحصول عليها من خلال التسرب فور الإبلاغ عن التسرب.
- يُحظر استخدام الهجمات التي تستهدف الأمن المادي، أو الهندسة الاجتماعية، أو البريد العشوائي، أو الهجمات بالقوة الغاشمة، أو تطبيقات الأطراف الثالثة. كما تطلب منكم البلدية عدم استخدام أي تقنيات من شأنها أن تقلل من توافر و/أو قابلية استخدام النظام أو الخدمة.
- لا تقم بنشر أو إرسال أو تحميل أو وضع رابط أو إرسال أو تخزين أي برامج ضارة.
- لا تقم بإجراء أي اختبارات من شأنها أن تؤدي إلى إرسال رسائل بريد إلكتروني غير مرغوب فيها أو غير مصرح بها، أو رسائل غير مرغوب فيها (سبام)، أو أي أشكال أخرى من الرسائل غير المرغوب فيها.
- يرجى عدم إجراء عمليات الفحص التلقائية دون التشاور معنا أولاً.
- لا تجرِ الاختبار بطريقة من شأنها أن تؤثر سلبًا على فعالية الحلول التي نستخدمها.
- لا تقم بالإفصاح عن أي ثغرة أمنية خلال 30 يومًا من تاريخ قيامنا بإصلاحها، ولا تقم بذلك دون الحصول على موافقتنا الخطية المسبقة. كما يجب ألا تتضمن الثغرة التي تم الكشف عنها أي بيانات حساسة.
- يرجى تقديم معلومات كافية تسمح لنا بتكرار المشكلة، حتى نتمكن من حلها في أسرع وقت ممكن. عادةً ما يكفي ذكر عنوان IP أو عنوان URL للنظام المتأثر ووصف للثغرة الأمنية مصحوبًا برسالة الخطأ، ولكن قد يتطلب الأمر مزيدًا من المعلومات في حالة الثغرات الأكثر تعقيدًا.
ما نعد به:
- سنرد على بلاغك في غضون 5 أيام عمل، مع تقييمنا للبلاغ والتاريخ المتوقع لحل المشكلة.
- إذا التزمت بالشروط المذكورة أعلاه المتعلقة بالإبلاغ، فلن تتخذ البلدية أي إجراءات قانونية ضدك بخصوص هذا الإبلاغ.
- سيتم التعامل مع بلاغك بسرية ولن يتم مشاركة بياناتك الشخصية مع أطراف ثالثة دون موافقتك، ما لم تكن البلدية ملزمة بذلك بموجب القانون أو حكم قضائي. يمكنك الإبلاغ باستخدام اسم مستعار.
- سيتم حل المشكلة الأمنية التي أبلغتم عنها في أسرع وقت ممكن. غالبًا ما تعتمد البلدية في هذا الصدد على جهات خارجية. وستبقيكم البلدية على اطلاع بالتطورات.
- يتم تحديد ما إذا كان سيتم نشر معلومات عن المشكلة بعد حلها، وكيفية ذلك، بالتشاور المتبادل وبالتنسيق مع دائرة أمن المعلومات في البلديات. وستقوم البلدية، إذا رغبت في ذلك، بإدراج اسمك بصفتك مكتشف الثغرة التي تم العثور عليها في «قاعة المشاهير» على موقعها الإلكتروني.
- يمكن للبلدية أن تقدم لك مكافأة تقديراً لمساعدتك. ويتوقف حصولك على مكافأة ومقدارها على مدى خطورة الحالة ومدى هشاشة الوضع وجودة البلاغ. ولذلك، تقوم البلدية بتقييم كل بلاغ على حدة في هذا الصدد.
الجوانب القانونية
بتقديم بلاغ إلى بلدية مورديك، فإنك تقر بأنك قد قرأت الشروط المذكورة أعلاه وتوافق عليها. كما تضمن أنك صاحب المشاركة، وتمنحنا بموجب هذا الإذن باستخدام مشاركتك وإعادة إنتاجها ونسخها وتعديلها وحذفها بأي طريقة نراها ضرورية.
أنت توافق على ألا تستخدم هذا الإفصاح في:
- لأغراض تسويقية أو تمويلية
- كمرجع في أي عرض تقديمي شخصي أو مهني
- في الوثائق أو أي مواد أخرى؛
بالإضافة إلى ذلك، لن تستخدموا شعار أو اسم بلدية مورديك بأي شكل من الأشكال في أي نوع من أنواع التواصل المتعلقة بهذا الإبلاغ عن الثغرة الأمنية في إطار «الإفصاح المسؤول».
وقد استلهمت هذه السياسة جزئيًا من النموذج الموجود على الموقع الإلكتروني Responsible Disclosure.