الإفصاح المسؤول
كيفية الإبلاغ عن مشكلة أمنية مشتبه بها إلى فريقنا.
إذا كنت تعتقد أنك وجدت ضعفًا أمنيًا في CostGuard، فنحن نودّ أن نسمع منك. تشرح هذه الصفحة ما المفيد الإبلاغ عنه، وكيفية الإبلاغ بأمان، وما يمكن توقعه بعد ذلك. وتصلنا البلاغات عبر صفحة التواصل العامة القائمة.
ما الذي يُبلَّغ عنه
البلاغات المفيدة تصف ضعفًا محددًا في تطبيق CostGuard أو في موقعه العام: طريقة للوصول إلى بيانات لا ينبغي أن تكون قابلة للوصول، أو خللًا في المصادقة أو التخويل، أو طريقة لرفع الصلاحيات داخل المنتج، أو خطأ في كيفية تعامل الموقع مع حالة الجلسة أو الموافقة. أما البلاغات المتعلقة بـ Microsoft Azure نفسه فمكانها لدى Microsoft.
كيفية الإبلاغ بأمان
أرسل وصفًا موجزًا، والخطوات اللازمة لملاحظة المشكلة، والصفحة أو الميزة المتأثرة عبر صفحة التواصل. واقصر الاختبار على حسابك وبياناتك أنت، وتوقّف فور إثبات وجود المشكلة، وتجنّب أي شيء يضعف الخدمة أو يؤثر على عملاء آخرين.
المعلومات التي يجب عدم تضمينها
لا ترسل كلمات مرور أو رموز وصول أو مفاتيح API أو شهادات أو سلاسل اتصال أو أي أسرار أخرى. ولا ترسل بيانات عملاء من بيئة الإنتاج، أو بيانات تكلفة مُصدَّرة تخص مؤسسة أخرى، أو لقطات شاشة تكشف مثل هذه البيانات. ولا ترفق أدوات هجوم، ولا تنفّذ إجراءات مدمّرة كدليل.
توقعات المراجعة والتواصل
يراجع فريق CostGuard البلاغات ويردّ عليها عبر قناة التواصل نفسها. ولا نُشغّل أي برنامج مكافآت مدفوع، وهذه الصفحة لا تحدد أي زمن للاستجابة أو للحل، ولا تمنح أي حماية قانونية لنشاط الاختبار. وسنشارك ما يمكننا مشاركته مع تقدّم المراجعة.
ما ليست هذه الصفحة
تصف هذه الصفحة كيفية الوصول إلينا، لا التزامًا تعاقديًا. وهي ليست برنامج مكافآت، ولا التزامًا بمستوى خدمة، ولا بيانًا عن تغطية المراقبة، ولا حماية قانونية لنشاط الاختبار. وأي التزام ينطبق على حسابك يأتي من الاتفاقية التي تنطبق على حسابك.