إشعارات الأمان من Atredis Partners

تؤمن Atredis Partners بأن الإفصاح المنسّق وفي الوقت المناسب عن الثغرات الأمنية يخدم مصلحة عملائنا والجمهور العام على أفضل وجه. تكتشف Atredis Partners بانتظام ثغرات أمنية أثناء عملها، سواء خلال ارتباطات العملاء أو من خلال أبحاثها الأمنية المستقلة.

بالنسبة للثغرات التي يتم اكتشافها أثناء ارتباط ما، نتعاون في سير عمل الإفصاح مع عملائنا، متبعين إجراءات الإفصاح الخاصة بالعميل، حيثما ينطبق ذلك. أما الثغرات التي تكتشفها Atredis Partners خارج ارتباطات العملاء، فننسّق عملية الإفصاح مع المورّد المسؤول إلى جانب منظمة CERT/CC.

تستغرق العملية عادةً 90 يومًا وتتكون من الخطوات التالية:

1. ستحاول Atredis التواصل مع مورّد المنتج المناسب أو مؤلف/مؤلفي البرنامج عبر البريد الإلكتروني و/أو الهاتف.
2. ستوفّر Atredis معلومات مفصّلة عن الثغرة لمورّد المنتج أو مؤلف/مؤلفي البرنامج.
3. بعد 45 يومًا من هذا الإخطار، سترسل Atredis نسخة من تفاصيل الثغرة إلى CERT/CC، التي قد تساعد في مزيد من التنسيق.
4. بعد 90 يومًا من إخطار مورّد المنتج ومع الالتزام بسياسة الإفصاح لمدة 45 يومًا الخاصة بـ CERT/CC، ستنشر Atredis وCERT/CC إشعارًا يحتوي على تفاصيل الثغرة وحالتها. قد يتغير جدول الـ 90 يومًا هذا لمراعاة عطلات نهاية الأسبوع والعطلات الرسمية والظروف الاستثنائية. سيُتاح هذا الإشعار للجمهور العام.