الإبلاغ عن ثغرة أمنية
نرحّب بالبلاغات الواردة من باحثي الأمن ومن كل من يكتشف نقطة ضعف في أنظمتنا. إذا كنتم تعتقدون أنكم عثرتم على ثغرة أمنية، فيرجى إبلاغنا بها حتى نتمكن من معالجتها.
النطاق
تشمل هذه السياسة المواقع الإلكترونية والخدمات التي تديرها TDAMG:
- tdamg.com
- americadaycare.com وdaycareoftexas.com
- dealersautocenter.com
- daxaiagent.com
- ouresign.com
- uncoverjordan.com
تشمل السياسة النطاقات الفرعية التي نديرها. أما المواقع الإلكترونية التي يديرها العملاء على نطاقاتهم الخاصة فهي غير مشمولة، حتى وإن كنا نستضيفها. كما أن الخدمات التي تديرها شركات أخرى، مثل معالجات المدفوعات ومزوّدي الخدمات السحابية، غير مشمولة؛ ويُرجى الإبلاغ عن ثغراتها إلى الشركة التي تديرها.
كيفية الإبلاغ
البريد الإلكتروني info@tdamg.com مع كتابة «Security report» في سطر الموضوع. يُرجى تضمين ما يلي:
- عنوان الويب أو النظام المتأثر
- وصف للمشكلة وتأثيرها المحتمل
- خطوات إعادة إنتاج المشكلة
- كيفية التواصل معكم
يُرجى الالتزام بالقواعد التالية
- لا تصل إلى بيانات لا تخصك، ولا تغيّرها أو تحذفها. وإذا صادفت معلومات شخصية، فتوقف وأبلغ عنها.
- لا تستخدم هجمات حجب الخدمة، أو الرسائل المزعجة، أو الهندسة الاجتماعية، أو الهجمات المادية.
- لا تُجرِ عمليات فحص آلية تبطئ خدماتنا أو تعطّلها.
- امنحنا مهلة معقولة لمعالجة المشكلة، وهي عادةً 90 يومًا، قبل نشرها علنًا.
ما نلتزم به
- سنؤكد استلام بلاغكم، وذلك عادةً خلال خمسة أيام عمل.
- سنبقيكم على اطلاع أثناء التحقيق في المشكلة ومعالجتها.
- إذا رغبتم في ذلك، فسننسب الفضل إليكم بعد معالجة المشكلة.
إذا تصرفتم بحسن نية والتزمتم بهذه السياسة، فسنعدّ بحثكم مصرّحًا به، ولن نتخذ ضدكم أي إجراء قانوني بسببه، وسنعمل معكم لفهم المشكلة وحلّها.
المكافآت
لا نقدّم مقابلًا ماليًا عن البلاغات في الوقت الحالي.