مقدمة

تلتزم شركة شنتشن زولون للتكنولوجيا المحدودة ("ZOLON" أو "نحن") بتعزيز أمان منتجاتنا وخدماتنا وتدعم بشكل كامل التشغيل الآمن لشبكات وخدمات العملاء. نشجع الباحثين الأمنيين والمؤسسات الصناعية والعملاء والموردين على الإبلاغ عن الثغرات الأمنية المشتبه بها المتعلقة بالأصول المتاحة للجمهور لدى ZOLON. أنشأت ZOLON عملية للتعامل مع الثغرات الأمنية المشتبه بها المبلغ عنها.

يجب على الباحثين الأمنيين وضع مصالح المستخدمين أولاً واحترام خصوصية المستخدمين. تشجع ZOLON الأطراف المعنية على اكتشاف الثغرات الأمنية والإبلاغ عنها بطريقة قانونية، وتلتزم بالتعاون مع الباحثين الأمنيين لفهم الثغرات وتأكيدها وحلها بشكل صحيح. قبل إرسال معلومات الثغرات الأمنية إلى ZOLON، يجب ألا تكشف عن معلومات الثغرة لأي شخص غير ZOLON. أي إفصاح عام دون موافقة خطية من ZOLON سيشكل انتهاكًا لشروط وأحكام هذا البرنامج.

تحث ZOLON المُبلّغين على اتباع سياسة الإفصاح المسؤول — أي إخطارنا بشكل خاص قبل الإفصاح الكامل عن أي ثغرة أمنية، حتى نتمكن من حل الثغرة وتقليل المخاطر الإجمالية على المستخدمين. طوال العملية، ستتحكم ZOLON بشكل صارم في توزيع المعلومات. ستطلب ZOLON من المُبلّغين الحفاظ على سرية الثغرة حتى تكتمل ZOLON من الإصلاح.

عملية المعالجة

1. التحديد

للإبلاغ عن ثغرة أمنية محتملة تؤثر على منتجات أو حلول ZOLON، يرجى الاتصال بـ ZOLON باستخدام الطريقة الموضحة في اتصل بنا القسم أدناه.

على وجه الخصوص، يرجى تضمين [VULNERABILITY] في سطر موضوع بريدك الإلكتروني عند الإبلاغ عن ثغرة أمنية محتملة. إذا كان إرسالك غير مكتمل أو غير صحيح أو مكررًا أو خاطئًا، فلن تقوم ZOLON بمعالجته.

المعلومات المطلوبة (يرجى استخدام قالب الإبلاغ عن الثغرات الأمنية المشتبه بها):

• القناة التي تم من خلالها الحصول على الجهاز;
• المنتج/الخدمة المتأثرة، بما في ذلك اسم الطراز والرقم التسلسلي (SN) وإصدار الأجهزة (PN) ونظام التشغيل أو إصدار البرنامج;
• ملخص الثغرة، بما في ذلك وصف المشكلة ونوع الثغرة;
• الأثر (تنفيذ تعليمات برمجية عشوائية، كشف المعلومات، إلخ) وتقييم الخطورة;
• التفاصيل التقنية وخطوات إعادة إنتاج المشكلة;
• إثبات المفهوم (PoC) أو أي دليل جوهري آخر;
• وصف سيناريو الهجوم، بما في ذلك الشروط المسبقة والمحفزات وما إذا كان التفاعل مع الضحية مطلوبًا;
• توصيات التخفيف.

تستجيب ZOLON عادةً للتقارير الكاملة والصحيحة خلال 5 أيام عمل. إذا لم تتلق ردًا، يرجى التحقق من عدم وضع علامة بريد غير مرغوب فيه على رسائلنا الإلكترونية.

2. التحقق

تحقق ZOLON من المشكلة المحتملة وتعيد إنتاجها.

عادةً ما تكتمل عملية التحقق خلال 10 أيام عمل. نظرًا لتعقيد المشكلة المحتملة، قد يتم تمديد هذه الفترة حتى شهر واحد عند الحاجة.

3. Fix

تتعاون ZOLON مع فرق الأمن والتطوير المعنية في التعامل الداخلي مع الثغرات الأمنية، وستحتفظ بخطة لتخفيف الثغرات والتعافي منها للمنتجات أو الحلول المتأثرة.

تختلف مدة هذه المرحلة حسب مستوى المخاطر والأثر والصعوبة.

4. الإصدار

حيثما ينطبق ذلك، سيتم توفير التصحيحات أو الإصلاحات من خلال قنوات الإصدار المنتظمة.

اتصل بنا

للاتصال بـ ZOLON بشأن أي مشكلة أمنية تتعلق بمنتجاتنا أو حلولنا، يرجى إرسال بريد إلكتروني إلى VulnerabilityDisclosure@szzolon.com

يرجى ملاحظة أنه لا يتم قبول سوى رسائل البريد الإلكتروني باللغة الإنجليزية أو الصينية.

يرجى تشفير تقريرك باستخدام مفتاح PGP العام لدينا (معرّف المفتاح: 21B0 226B; البصمة: D0E2 92E3 C558 C441 C31A E973 EFDB 5A1C 21B0 226B).

إخلاء المسؤولية

بغض النظر عن الشروط والأحكام المذكورة أعلاه، تحتفظ ZOLON بالحق النهائي في التفسير فيما يتعلق بتحديد وتقييم تقارير الثغرات الأمنية (بما في ذلك على سبيل المثال لا الحصر صحة الثغرة وأهلية التقرير وخطورة الثغرة). كما تحتفظ ZOLON بالحق في ملاحقة المسؤولية القانونية وفقًا للقوانين واللوائح المعمول بها عن الاختبار والإفصاح غير القانونيين.