الإفصاح المسؤول
نحن في بلدية مورديك نولي أهمية كبيرة لأمن أنظمتنا. وعلى الرغم من اهتمامنا بأمن أنظمتنا، فقد يحدث أن يكون هناك ثغرة أمنية.
إذا اكتشفتَ ثغرة أمنية في أحد أنظمتنا، فنحن نرجو إعلامنا بذلك حتى نتمكن من اتخاذ الإجراءات اللازمة في أسرع وقت ممكن. ونود التعاون معك من أجل تعزيز حماية أنظمتنا.
انتبه!لا يتم النظر في جميع البلاغات. اطلع في قسم «انظر أيضًا» على الجانب الأيمن على الثغرات الأمنية التي تقع ضمن نطاق سياستنا وتلك التي تقع خارج نطاقها:
نسألكم:
- يرجى إرسال النتائج التي توصلتم إليها عبر البريد الإلكتروني المسجل. لا تنسوا ذكر بيانات الاتصال الخاصة بكم (عنوان البريد الإلكتروني و/أو رقم الهاتف) والإشارة إلى أن الأمر يتعلق بثغرة أمنية في بلدية مورديك.
- عدم استغلال المشكلة، على سبيل المثال، عن طريق تنزيل بيانات أكثر مما هو ضروري لإثبات وجود الثغرة الأمنية، أو الاطلاع على بيانات أطراف ثالثة أو حذفها أو تعديلها.
- محو جميع البيانات السرية التي تم الحصول عليها من خلال التسريب فور الإبلاغ عن التسريب.
- يُحظر استخدام الهجمات التي تستهدف الأمن المادي، أو الهندسة الاجتماعية، أو البريد العشوائي، أو هجمات القوة الغاشمة، أو تطبيقات الجهات الخارجية. كما تطلب منكم البلدية عدم استخدام أي تقنيات من شأنها أن تقلل من توفر و/أو قابلية استخدام النظام أو الخدمة.
- لا تقم بنشر أو إرسال أو تحميل أو وضع رابط أو إرسال أو تخزين أي برامج ضارة.
- لا تقم بإجراء أي اختبارات من شأنها أن تؤدي إلى إرسال بريد إلكتروني غير مرغوب فيه أو غير مصرح به، أو بريد مزعج، أو أي أشكال أخرى من الرسائل غير المرغوب فيها.
- يرجى عدم إجراء عمليات الفحص التلقائية دون التشاور معنا أولاً.
- لا تجرِ الاختبار بطريقة من شأنها أن تؤثر سلبًا على فعالية الحلول التي نستخدمها.
- لا تقم بالإفصاح عن أي ثغرة أمنية خلال 30 يومًا من تاريخ معالجتنا لها، ولا تقم بذلك دون الحصول على موافقتنا الخطية المسبقة. كما يجب ألا تتضمن الثغرة التي يتم الكشف عنها أي بيانات حساسة.
- يرجى تقديم معلومات كافية تسمح لنا بتكرار المشكلة، حتى نتمكن من حلها في أسرع وقت ممكن. في الغالب، يكفي ذكر عنوان IP أو عنوان URL للنظام المتأثر ووصف للثغرة الأمنية مع رسالة الخطأ، ولكن قد يتطلب الأمر مزيدًا من المعلومات في حالة الثغرات الأكثر تعقيدًا.
ما نعد به:
- سنرد على بلاغك في غضون 5 أيام عمل، مع تقييمنا للبلاغ والتاريخ المتوقع لحل المشكلة.
- إذا التزمت بالشروط المذكورة أعلاه فيما يتعلق بالإبلاغ، فلن تتخذ البلدية أي إجراءات قانونية ضدك بخصوص هذا الإبلاغ.
- سيتم التعامل مع بلاغك بسرية تامة ولن يتم مشاركة بياناتك الشخصية مع أطراف ثالثة دون موافقتك، ما لم تكن البلدية ملزمة بذلك بموجب القانون أو حكم قضائي. يمكن تقديم البلاغ باستخدام اسم مستعار.
- سيتم حل المشكلة الأمنية التي أبلغتم عنها في أسرع وقت ممكن. غير أن البلدية غالبًا ما تكون معتمدة في ذلك على جهات خارجية. وستقوم البلدية بإبقائكم على اطلاع على سير العمل.
- يتم تحديد ما إذا كان سيتم نشر معلومات عن المشكلة بعد حلها، وكيفية ذلك، بالتشاور المتبادل وبالتنسيق مع دائرة أمن المعلومات للبلديات. وستقوم البلدية، إذا رغبت في ذلك، بإدراج اسمك باعتبارك مكتشف الثغرة التي تم العثور عليها في «قاعة المشاهير» على موقعها الإلكتروني.
- يمكن للبلدية أن تقدم لك مكافأة تقديراً لمساعدتك. ويتوقف حصولك على مكافأة ومقدارها على مدى خطورة الحالة ومدى هشاشة الوضع وجودة البلاغ. ولذلك، تقوم البلدية بتقييم كل بلاغ على حدة في هذا الصدد.
الجوانب القانونية
بتقديم بلاغ إلى بلدية مورديك، فإنك تقر بأنك قد قرأت الشروط المذكورة أعلاه وتوافق عليها. كما تضمن أنك صاحب المشاركة، وتمنحنا بموجب هذا الإذن باستخدام مشاركتك وإعادة إنتاجها ونسخها وتعديلها وحذفها بأي طريقة نراها ضرورية.
أنت توافق على عدم استخدام هذا الإفصاح في:
- لأغراض تسويقية أو تمويلية
- كمرجع في أي عرض تقديمي شخصي أو مهني
- في الوثائق أو أي مواد أخرى؛
بالإضافة إلى ذلك، لن تستخدموا شعار أو اسم بلدية مورديك بأي شكل من الأشكال في أي نوع من أنواع التواصل المتعلقة بهذا الإبلاغ عن الثغرة الأمنية في إطار «الإفصاح المسؤول».
وقد استلهمت هذه السياسة جزئيًا من النموذج الموجود على الموقع الإلكتروني Responsible Disclosure.