حلول جسور تك
سياسة الإفصاح عن الثغرات
كيف تبلغ جسور تك عن ثغرة أمنية: النطاق، وطريقة الإرسال، وقواعد الاختبار، والتزامنا بالرد خلال ثلاثة أيام عمل.
سياسة الإفصاح عن الثغرات
نرحّب ببلاغات الباحثين الأمنيين عن أي ثغرة في موقعنا أو أنظمتنا، ونتعامل معها بجدّية وسرّية.
النطاق
- موقع jusoor-tech.com وصفحاته
- أنظمتنا ومنتجاتنا المستضافة على نطاقات جسور تك الفرعية
كيف ترسل البلاغ
راسلنا على info@jusoor-tech.com بعنوان «بلاغ أمني»، واذكر الرابط المتأثر وخطوات إعادة الثغرة وأثرها المتوقّع. ملف التواصل الأمني المعياري متاح على /.well-known/security.txt.
قواعد الاختبار
- لا هجمات حجب الخدمة ولا اختبارات تحميل
- لا وصول إلى بيانات الآخرين أبعد مما يلزم لإثبات الثغرة
- لا هندسة اجتماعية لموظفينا أو عملائنا
- لا نشر للثغرة قبل إصلاحها والاتفاق معنا
التزامنا تجاهك
- نؤكّد استلام البلاغ خلال ثلاثة أيام عمل
- نبلغك بتقييمنا وموعد الإصلاح المتوقّع
- لا نتّخذ أي إجراء ضد من يلتزم بهذه القواعد بحسن نية