ملخص الوثيقة
تحدد القناة والنطاق والسلوك الآمن وما نتوقعه من الباحث وما يقدمه فريق كوب كود عند استقبال بلاغ أمني.
القناة
استخدم نموذج الإبلاغ الأمني. أرسل وصفاً وخطوات إعادة الإنتاج والأثر والمنتج والإصدار ودليلاً محدوداً. لا ترسل مفاتيح حقيقية أو بيانات شخصية أكثر من اللازم.
النطاق
يشمل النطاق الأصول التي يحددها كوب كود صراحة. خدمات العملاء أو الموردين أو الحسابات الاجتماعية أو الاختبار الفيزيائي والهندسة الاجتماعية ليست ضمن النطاق دون إذن مكتوب من مالكها.
سلوك البحث الآمن
اختبر بأقل أثر، واستخدم حساباتك وبيانات اختبار، وأوقف العمل عند الوصول إلى بيانات أو قدرة على تعديلها. لا تستمر لإثبات أثر أكبر ولا تستخرج البيانات ولا تعطل الخدمة.
أنشطة غير مسموحة
يحظر حجب الخدمة، الرسائل المزعجة، الوصول المستمر، ابتزاز الإفصاح، نشر ثغرة قابلة للاستغلال قبل الإصلاح، اختبار موظفين، أو تعديل بيانات لا تخص الباحث.
جودة البلاغ
يجب أن يكفي البلاغ لإعادة الإنتاج بأمان. اذكر الافتراضات والقيود وما إذا لمست بيانات. لا ترسل ملفاً تنفيذياً. استخدم ملفاً نصياً أو فيديو منقحاً واحذف الرموز والبيانات.
استجابة كوب كود
نؤكد الاستلام، نفرز الخطورة، نعين مسؤولاً، نطلب المعلومات اللازمة، ونحدث الباحث عند مراحل مؤثرة. لا نعد بمكافأة ما لم يوجد برنامج معتمد يحدد الشروط والقيمة.
السرية والنشر
نطلب وقتاً معقولاً للتحقق والمعالجة والتحديث. يناقش موعد النشر ونطاقه مع الباحث. لا ننسب تفاصيل لباحث دون موافقته ولا نطلب صمتاً غير محدد بعد زوال الخطر.
التعامل مع البحث حسن النية
عندما يلتزم الباحث بهذه السياسة ويتوقف عند الخطر ويبلغ بسرعة، نتعامل مع نشاطه كبحث حسن النية ونركز على المعالجة. لا تمنح السياسة إذناً بمخالفة نظام أو عقد أو حق لطرف آخر.
البلاغ الذي يتضمن بيانات شخصية
يعزل البلاغ وتبدأ عملية تقييم حادثة الخصوصية. يقيد الوصول وتوثق القرارات ومواعيد الإشعار. لا يطلب من الباحث الاحتفاظ بنسخة من البيانات بعد تأكيد الاستلام.
مصادر رسمية
مراجع استخدمت في إعداد المحتوى
الروابط للمرجع النظامي أو الإرشادي الرسمي. التطبيق يعتمد على نطاق المنشأة والمنتج والعقد.
الإصدارات
سجل التغييرات
- الإصدار 1.0.0
نشر النسخة التشغيلية الأولى بنطاق ومسؤوليات وحقوق وقنوات تصعيد واضحة.