Salesforce: سياسة الإفصاح المسؤول

جهة الاتصال: security@salesforce.com
الموقع: https://trust.salesforce.com/en/security/responsible-disclosure-policy/
تاريخ التحقق: 2017-09-21

في Salesforce، الثقة هي قيمتنا الأولى ونحن نأخذ حماية بيانات عملائنا على محمل الجد الشديد.

يقرّ فريق الأمان في Salesforce بالدور القيّم الذي يؤديه الباحثون الأمنيون المستقلون في أمن الإنترنت. ولذلك نشجّع على الإبلاغ المسؤول عن أي ثغرات قد توجد في موقعنا أو تطبيقاتنا. وتلتزم Salesforce بالعمل مع الباحثين الأمنيين للتحقق من أي ثغرات محتملة يُبلَّغ عنها إلينا ومعالجتها.

يرجى مراجعة هذه الشروط قبل اختبار ثغرة و/أو الإبلاغ عنها. تتعهد Salesforce بعدم اتخاذ إجراء قانوني ضد الباحثين بسبب اختراق أنظمتنا أو محاولة اختراقها ما داموا يلتزمون بهذه السياسة.

الاختبار بحثاً عن ثغرات أمنية:

كلما توفر إصدار تجريبي (Trial) أو إصدار للمطورين (Developer Edition)، يرجى إجراء جميع اختبارات الثغرات على تلك النسخ. استخدم دائماً حسابات اختبار أو عرض توضيحي عند اختبار خدماتنا عبر الإنترنت.

للاطلاع على معلومات عن التقييمات الأمنية والمتطلبات والقيود والجدولة، راجع مقالة المعرفة بعنوان "Vulnerability Assessment and Penetration Test".

الإبلاغ عن ثغرة أمنية محتملة:

شارك تفاصيل الثغرة المشتبه بها مع Salesforce سراً بإرسال بريد إلكتروني إلى security@salesforce.com
قدّم التفاصيل الكاملة للثغرة المشتبه بها كي يتمكن فريق الأمان في Salesforce من التحقق من المشكلة وإعادة إنتاجها

لا تسمح Salesforce بالأنواع التالية من البحث الأمني:

بينما نشجعك على اكتشاف أي ثغرات تجدها والإبلاغ عنها إلينا بطريقة مسؤولة، يُحظر صراحةً السلوك التالي:

تنفيذ إجراءات قد تؤثر سلباً على Salesforce أو مستخدميها (مثل الرسائل المزعجة، والقوة الغاشمة، وحجب الخدمة…)
الوصول إلى بيانات أو معلومات لا تخصك، أو محاولة الوصول إليها
إتلاف أو إفساد بيانات أو معلومات لا تخصك، أو محاولة إتلافها أو إفسادها
تنفيذ أي نوع من الهجمات المادية أو الإلكترونية على موظفي Salesforce أو ممتلكاتها أو مراكز بياناتها
ممارسة الهندسة الاجتماعية على أي مكتب خدمة أو موظف أو متعاقد في Salesforce
إجراء اختبار الثغرات للخدمات المشاركة باستخدام أي شيء غير حسابات الاختبار (مثل نسخ إصدار المطورين أو الإصدار التجريبي)
انتهاك أي قوانين أو خرق أي اتفاقيات من أجل اكتشاف الثغرات

التزام فريق الأمان في Salesforce:

نطلب منك ألا تشارك ثغرة غير محلولة مع أطراف ثالثة أو تنشرها لها. وإذا قدّمت تقرير ثغرة بشكل مسؤول، فسيبذل فريق الأمان في Salesforce ومنظمات التطوير المرتبطة جهوداً معقولة من أجل:

الرد في الوقت المناسب والإقرار باستلام تقرير الثغرة
تقديم إطار زمني تقديري لمعالجة تقرير الثغرة
إخطارك عند إصلاح الثغرة

يسعدنا أن نشكر كل باحث يقدّم تقرير ثغرة ويساعدنا في تحسين وضعنا الأمني العام في Salesforce.