نرحّب بالبحث الأمني بحسن نية
يجعل الباحثون الأمنيون المنتجات أكثر أمانًا، ونحن نفضّل أن نسمع عن ثغرة منك على أن نكتشفها في حادث. فإذا كنت تعتقد أنك وجدت مشكلة أمنية في JamEMR، فنحن نريد أن نعرف — ونلتزم بمعاملتك ومعاملة بلاغك باحترام.
النطاق
ضمن النطاق
- الموقع الإلكتروني العام:
*.jamemr.com - منتجات JamEMR، عند اختبارها وفق شروط اتفاقية مرحلة تجريبية
خارج النطاق — قواعد صارمة
- لا اختبار على أنظمة تحتوي على بيانات مرضى حقيقية. هذا منتج للسجلات الطبية؛ وأي اختبار يمسّ PHI (المعلومات الصحية المحمية) حقيقية ليس بحثًا بحسن نية، نقطة. ويجري الاختبار في إطار المرحلة التجريبية في بيئات تعمل ببيانات اصطناعية.
- لا هندسة اجتماعية ضد موظفي JamEMR أو العيادات المشاركة في المرحلة التجريبية أو مرضاها.
- لا اختبارات حجب الخدمة أو استنزاف الموارد.
- لا محاولات اقتحام مادي.
- الخدمات التابعة لجهات خارجية التي نستخدمها (انظر المعالجين الفرعيين) تحكمها سياسات الإفصاح الخاصة بها، لا هذه السياسة.
كيفية الإبلاغ
أرسل بريدًا إلكترونيًا إلى [email protected] يتضمن ما وجدته، وأين، وكيفية إعادة إنتاجه، وتقييمك للأثر. انظر جهة الاتصال الأمنية للاطلاع على القائمة الكاملة لما ينبغي تضمينه.
ما نلتزم به
- تأكيد الاستلام خلال 3 أيام عمل من تلقي بلاغك.
- يقرأ إنسان كل بلاغ — فالفرز لا يُترك للأتمتة.
- سنُبقيك على اطلاع بتقييمنا وتقدم المعالجة، وسنخبرك عند إصلاح المشكلة.
- بإذنك، يسعدنا أن ننسب لك الفضل بعد حل المشكلة.
الملاذ الآمن
إذا أجريت بحثًا أمنيًا بحسن نية ووفقًا لهذه السياسة، فلن نلاحقك قانونيًا ولن نحيلك إلى الملاحقة الجزائية بسبب ذلك البحث. وحسن النية يعني: البقاء ضمن النطاق، وبذل جهد حقيقي لتجنب انتهاكات الخصوصية وتعطيل الخدمة، وعدم الوصول إلى بيانات أو الاحتفاظ بها أكثر مما يلزم لإثبات المشكلة، ومنحنا فرصة معقولة لإصلاح المشكلة قبل الإفصاح العلني. وإذا لم تكن متأكدًا يومًا ما إذا كان إجراء ما مشمولًا، فاسألنا أولًا على [email protected] — ونحن نجيب.
لا برنامج مكافآت بعد
نحن صادقون في هذا: لا يشغّل JamEMR حاليًا برنامج مكافآت مدفوعًا لاكتشاف الثغرات. وبوصفنا شركة في مرحلة تجريبية، يتجه استثمارنا الأمني إلى الضوابط والاختبارات الموصوفة في خارطة طريق الامتثال، بما في ذلك اختبار الاختراق من جهة خارجية المخطط له قبل الإتاحة العامة. وقد نطلق برنامج مكافآت لاحقًا؛ وحتى ذلك الحين، ما نقدمه للباحثين هو استجابة سريعة، وتواصل صريح، ونسب الفضل.