سياسة الإفصاح عن الثغرات الأمنية

تأخذ Huro Data Technologies Ltd. («نحن») أمن MyDomainRisk ومستخدميها على محمل الجد. ونرحب بالبلاغات من الباحثين الأمنيين الذين يكتشفون ثغرات في أنظمتنا. ونلتزم بالعمل معك لفهم أي مشكلات ومعالجتها على وجه السرعة.

تنطبق هذه السياسة على الأنظمة التالية:

• mydomainrisk.com (الموقع التسويقي)
• security.mydomainrisk.com (التطبيق)
• أي نطاق فرعي أو نقطة نهاية API تشغّلها Huro Data Technologies Ltd.

تقع خدمات الأطراف الثالثة ومزودو البنية التحتية الذين تستخدمهم MyDomainRisk خارج النطاق. يُرجى الإبلاغ عن الثغرات في تلك الخدمات مباشرة إلى مالكيها المعنيين.

يُرجى إرسال بلاغات الثغرات إلى support@mydomainrisk.com مع سطر الموضوع Security Vulnerability Report. يُرجى تضمين:

• وصف للثغرة وأثرها المحتمل
• خطوات إعادة إنتاج المشكلة
• أي شيفرة لإثبات المفهوم أو لقطات شاشة أو مواد داعمة
• بيانات التواصل الخاصة بك إذا رغبت في أن نتابع معك

نسعى إلى:

• الإقرار باستلام بلاغك خلال ٣ أيام عمل
• تقديم تقييم أولي للخطورة والجدول الزمني المتوقع للمعالجة خلال ١٠ أيام عمل
• إطلاعك على التقدم أثناء عملنا على معالجة المشكلة
• إخطارك عند معالجة الثغرة

نطلب منك:

• منحنا وقتاً معقولاً للتحقيق والمعالجة قبل أي إفصاح علني
• تجنب الوصول إلى البيانات العائدة لمستخدمين آخرين أو تعديلها أو حذفها
• عدم تنفيذ هجمات حجب الخدمة أو تعطيل خدماتنا
• عدم استخدام الماسحات أو الأدوات الآلية ضد بنيتنا التحتية دون اتفاق مسبق
• التصرف بحسن نية طوال العملية

لن نتخذ أي إجراء قانوني ضد الباحثين الذين يلتزمون بهذه السياسة ويتصرفون بحسن نية.

لا نشغّل حالياً برنامج مكافآت مدفوعاً للإبلاغ عن الثغرات. ومع ذلك، نحن ممتنون للباحثين الذين يبلغون عن ثغرات صحيحة، ويسعدنا الإشادة بمساهمتك علناً إن رغبت في ذلك.

لأي أسئلة حول هذه السياسة، يُرجى التواصل معنا على support@mydomainrisk.com.