سياسة الإفصاح عن الثغرات
يأتمن المتقدمون PolyGrants على هوياتهم ووثائقهم ومدفوعاتهم، ولذلك فمن يساعدنا على اكتشاف ثغرة قبل المهاجم إنما يقدم خدمة لطلابنا. وتبين هذه السياسة كيف تبلغون عن ثغرة، وما الذي نعد به في المقابل، وما الذي نطلبه منكم.
ما تشمله هذه السياسة
مواقع PolyGrants ومنصتها: polygrants.com ونطاقاتها الفرعية، وخدمة التقديم التي وراء حسابكم، والرسائل التي ترسلها PolyGrants. وإذا لم تكونوا على يقين من أن أمراً ما يدخل في النطاق، فاسألوا أولاً عبر جهة الاتصال أدناه.
خارج النطاق:
- الخدمات التي لا تديرها PolyGrants: فمقدمو الخدمات الخارجيون المذكورون في إشعار الخصوصية لديهم برامج إفصاح خاصة بهم؛
- اختبارات حجب الخدمة بأي شكل من الأشكال؛
- الرسائل غير المرغوبة والتصيد وسائر أساليب الهندسة الاجتماعية الموجهة إلى الموظفين أو الشركاء أو المتقدمين؛
- الاقتحام المادي للمكاتب أو المكاتب الشريكة؛
- الملاحظات التي لا أثر أمني لها بذاتها، مثل لافتات الإصدار أو ترويسات التحصين الناقصة المعروضة دون استغلال فعلي.
كيف تبلغون
اكتبوا إلى وضعوا كلمة Security في الموضوع، أو استخدموا صفحة الاتصال. صفوا ما وجدتموه وأين، وخطوات إعادة إنتاجه؛ وأدرجوا ما لزمكم لإثبات المشكلة ولا شيء أكثر. والنسخة المقروءة آلياً من جهة الاتصال هذه منشورة على /.well-known/security.txt.
ويمكنكم الإبلاغ دون ذكر أسمائكم. وإذا تركتم بيانات اتصال، أمكننا إبقاؤكم على اطلاع وشكركم كما ينبغي.
قواعد البحث بحسن نية
نرحب بالبحث الأمني بحسن نية ضمن هذه القواعد:
- ابذلوا كل جهد لتجنب الإضرار بالمتقدمين والموظفين والخدمة: لا إتلاف للبيانات، ولا تعطيل للخدمة، ولا إفساد لتجربة أحد؛
- لا تصلوا إلى أكثر من الحد الأدنى اللازم لإثبات المشكلة ولا تنسخوه ولا تحتفظوا به، ولا تمسوا أبداً بيانات شخص آخر الشخصية متى كفى حساب خاص بكم؛
- توقفوا وبلغوا فوراً إذا ظهرت بيانات شخصية أو بيانات اعتماد أو معلومات دفع؛
- لا تستخدموا ما وجدتموه لغير إبلاغنا به: لا ابتزاز، ولا بيع، ولا نشر قبل أن تتاح لنا فرصة منصفة للمعالجة؛
- اتفقوا معنا على توقيت الإفصاح؛ وتسعون يوماً من تاريخ بلاغكم هو الأصل لدينا.
ما نعد به في المقابل
يقرأ كل بلاغ إنسان. ونسعى إلى الإقرار بالاستلام خلال يومي عمل، وإلى إخباركم بما خلصنا إليه، وإلى معالجة المشكلات المؤكدة بسرعة تتناسب مع خطورتها.
ولن نقيم أي دعوى قانونية ولن ندعم إقامتها ضد بحث جرى بحسن نية ضمن القواعد أعلاه. وبإذنكم، نشكر الباحثين بأسمائهم. ولا تدير PolyGrants اليوم أي برنامج مكافآت مدفوعة؛ وإذا تغير ذلك يوماً، فستقول هذه الصفحة ذلك.
ماذا يحدث لبلاغكم
تصل البلاغات إلى المسؤولين عن أمن المنصة، ويجري التحقق منها ومعالجتها وتسجيلها. وحيثما مست المشكلة بيانات شخصية، انطبقت تعهدات إشعار الخصوصية: فإذا عرض خرق يوماً أشخاصاً للخطر، أبلغناهم وأبلغنا السلطات المختصة كما يقتضي القانون.
المسؤولية والمراجعة
هذه السياسة من مسؤولية مديري PolyGrants Ltd وتُراجع مرة واحدة سنوياً على الأقل. ويحمل ملف security.txt تاريخ انتهاء يُحدَّث مع هذه السياسة. والتاريخ في أعلى هذه الصفحة يبين آخر تحديث لها.
الاتصال
بلاغات الأمن: ، مع كلمة Security في الموضوع. وما عدا ذلك: صفحة الاتصال. PolyGrants Ltd, 128 City Road, London, EC1V 2NX, United Kingdom.