الإبلاغ(أ) ضعف

كيفية الإبلاغ

أكتب إلى security@evmsi.com مع ما يكفي من التفاصيل لاستنساخ هذه المسألة. ونهدف إلى الاعتراف بالتقارير في غضون ثلاثة أيام عمل.

الميناء الآمن

وإذا بذلتم جهدا حسن النية للامتثال لهذه السياسة أثناء بحثكم، سنعتبرها مرخصة، وسنعمل معكم على فهم هذه المسألة وحلها بسرعة، ولن نوصي أو نتابع الإجراءات القانونية.

النطاق

• 01هذا الموقع وضواحيه
• 02نقطة الاتصال عند نقطة الصفر
• 03أي مشكلة تتيح تنفيذ البرامج النصية أو حقن المحتوى أو تجاوز Content Security Policy.

خارج النطاق

• 01الحرمان من الخدمة أو اختبار الحجم أو أي نشاط يهين توافر الآخرين.
• 02الهندسة الاجتماعية لشعبنا أو شركائنا أو موردينا.
• 03اعتداءات جسدية على مكاتبنا أو موظفينا
• 04التقارير التي تولدت فقط بواسطة ماسح آلي، بدون تأثير واضح.
• 05مُفقودين من مُرؤوسين مُتشددين لا يُظهرون طريقاً مُستغلاً.

موقعنا

هذا الموقع يُبنى عمداً بدون سطح هجوم تقريباً فهو لا يحمل نصاً أو أسلوباً أو شعاراً أو إطاراً أو نقطة نهاية؛ ويتخذ شكلاً واحداً بالضبط؛ ولا يخزن شيئاً عن الزوار. وتطبق التدابير الواردة أدناه على كل رد.

• 01تستخدم Content Security Policy قيمة فريدة لكل طلب مع strict-dynamic — فلا يمكن تنفيذ أي برنامج نصي مضمّن أو تابع لجهة خارجية.
• 02تطبيق HTTP Strict Transport Security بحد أقصى للعمر يبلغ عامين، شاملاً النطاقات الفرعية ومؤهلاً للتحميل المسبق.
• 03إنكر التفريغ تماماً عن طريق كل من المقصين للإطارات و"إكس-فرام-أوبست".
• 04العزلة عبر الأصلية: السياسات العامة للمفتوحة ذات المنشأ، والسياسات المتعلقة بالموارد والإدماج.
• 05تتنازل Permissions-Policy عن كل إمكانات الأجهزة التي لا يستخدمها الموقع، بما فيها إمكانات نطاقنا نفسه.
• 06التحقق من جانب الموظفين، وحدود الحجم الجسمي، والتحقق من المنشأ، ومعدل اللبس الواحد الذي يحد من نقطة الاتصال النهائية.
• 07لا تحليلات من جهات خارجية، ولا مدير وسوم، ولا بكسل إعلاني، ولا مسجل جلسات — في أي مكان.

أرجوك لا

:: الحصول على البيانات التي ليست لك أو تعديلها أو حذفها؛ أو رفع مستوى خدمة الآخرين؛ أو نشر تفاصيل عن مسألة لم تحل قبل أن تتاح لنا فرصة معقولة لإصلاحها.

اتصل بنا

EV MULTI-SECTOR INVESTMENT COMPANY LIMITED
security@evmsi.com