الأمان
سياسة الإفصاح عن الثغرات
نأخذ الأمان على محمل الجد. إذا اكتشفت ثغرة في DialerBee، فنحن نريد أن نسمع منك.
إجابة سريعة
ما هي سياسة الإفصاح عن الثغرات في DialerBee؟ تحدد السياسة كيفية الإبلاغ عن ثغرة أمنية إلى DialerBee وما يحدث بعد ذلك. راسل security@dialerbee.com مع وصف للثغرة وأثرها، وخطوات إعادة إنتاجها، والمكوّن المتأثر، ومعلومات التواصل معك، وأي إثبات للمفهوم، ولا تُفصح عنها علنًا قبل أن تُتاح لنا فرصة معالجتها. ونؤكد الاستلام خلال 24 ساعة، ونقدّم تقييمًا أوليًا وتصنيفًا للخطورة خلال 48 ساعة، ونضع جدولًا زمنيًا للمعالجة خلال 7 أيام، ونعتبر 90 يومًا الحدّ الأقصى لنافذة الإفصاح قبل أن يحق لك النشر. ويشمل النطاق: تطبيق الويب وواجهة الموظف، وREST API، وأنظمة المصادقة والتفويض، وحدود العزل بين المستأجرين، وتخزين التسجيلات وضوابط الوصول إليها، ومحرك الامتثال.
كيفية الإبلاغ
البريد الإلكتروني security@dialerbee.com مع التفاصيل أدناه. لا تفتح بلاغًا علنيًا ولا تُفصح عن الثغرة علنًا قبل أن تُتاح لنا فرصة معالجتها.
ما يجب تضمينه
- وصف الثغرة وأثرها المحتمل
- خطوات إعادة الإنتاج (بما في ذلك الروابط والمعاملات والحمولات إن وُجدت)
- المكوّن أو الخدمة المتأثرة (مثل API، أو واجهة الموظف، أو بوابة الإدارة)
- معلومات التواصل معك للمتابعة
- أي شيفرة لإثبات المفهوم أو لقطات شاشة
التزامنا
النطاق
يشمل نطاق الإفصاح المسؤول ما يلي:
- تطبيق الويب وواجهة الموظف في DialerBee
- DialerBee REST API
- أنظمة المصادقة والتفويض
- حدود العزل بين المستأجرين
- تخزين التسجيلات وضوابط الوصول
- منطق محرك الامتثال
خارج النطاق
- هجمات الهندسة الاجتماعية ضد موظفي DialerBee
- هجمات حجب الخدمة (DoS/DDoS)
- الأمن المادي للمكاتب أو مراكز البيانات
- خدمات الجهات الخارجية التي لا يشغّلها DialerBee
- البريد العشوائي أو محاولات التصيّد الاحتيالي
الملاذ الآمن
لن نتخذ أي إجراء قانوني ضد الباحثين الأمنيين الذين يكتشفون الثغرات ويبلغون عنها بحسن نية وفق هذه السياسة. ونعتبر البحث الأمني الذي يُجرى وفق هذه السياسة مُصرّحًا به، وسنعمل معك لفهم المشكلة وحلّها بسرعة.
للأسئلة الأمنية العامة أو لطلب نظرة عامة على الأمان أو اتفاقية معالجة البيانات (DPA):
security@dialerbee.com