كيف تتواصل معنا
| الموضوع | جهة الاتصال |
|---|---|
| الثغرات والحوادث الأمنية | [email protected] |
| مسائل الخصوصية (التعامل مع PHI (المعلومات الصحية المحمية)، وحقوق البيانات، وشروط الخصوصية في اتفاقية BAA) | [email protected] |
| استفسارات المبيعات والمرحلة التجريبية العامة | نموذج الاتصال |
تُنشر معلومات جهة الاتصال الأمنية الخاصة بنا بصيغة قابلة للقراءة آليًا على
/.well-known/security.txt وفقًا لمعيار RFC 9116.
يُؤكَّد استلام البلاغات المرسلة إلى [email protected] خلال 3 أيام عمل، ويقرأ إنسان كل بلاغ منها. وإذا كان بلاغك يتعلق بحادث نشط مشتبه به يشمل بيانات مرضى، فاذكر ذلك في سطر الموضوع وسنمنحه الأولوية وفقًا لذلك.
ما الذي تضمّنه في البلاغ الأمني
كلما قدّمت المزيد مما يلي، أسرعنا في التصرف:
- ما وجدته — ملخص بلغة واضحة للثغرة أو مصدر القلق.
- أين — عنوان URL أو نقطة النهاية أو منطقة المنتج أو المكوّن المتأثر.
- كيفية إعادة الإنتاج — تعليمات خطوة بخطوة، أو الطلبات/الاستجابات، أو إثبات مفهوم. ولقطات الشاشة مفيدة.
- تقييم الأثر — ما تعتقد أن المهاجم يستطيع فعله بهذا، وما إذا كان يمكن أن تتعرض أي بيانات للكشف.
- بيئتك — المتصفح، والأدوات، والحساب/الدور المستخدم (إذا كان الاختبار وفق اتفاقية مرحلة تجريبية).
- كيفية التواصل معك — لنتمكن من المتابعة، وطرح الأسئلة، ونسب الفضل إليك إذا رغبت في ذلك.
يُرجى عدم تضمين بيانات مرضى حقيقية في البلاغ. وإذا كنت تعتقد أنك صادفت PHI دون قصد، فتوقف، ولا تحتفظ بها، وأبلغنا فورًا.
البلاغات المشفّرة
مفتاح PGP لتشفير البلاغات الحساسة متاح عند الطلب — أرسل بريدًا إلى
[email protected] وسنزوّدك به. ونقول بصدق إن هذه حاليًا
عملية قائمة على الطلب لا مفتاحًا منشورًا؛ ونشر المفتاح إلى جانب ملف security.txt مدرج على
قائمتنا مع نضج برنامج الإفصاح لدينا.
قواعد الاشتباك
يخضع البحث الأمني ضد JamEMR لسياسة الإفصاح المسؤول لدينا، بما فيها نطاقها، وقاعدتها الصارمة بعدم اختبار الأنظمة التي تحتوي على بيانات مرضى حقيقية، وبيان الملاذ الآمن للبحث بحسن نية. يُرجى قراءتها قبل الاختبار.
لكل ما عدا ذلك
أسئلة الخصوصية التي ليست ثغرات — كيف يتعامل JamEMR مع PHI، ومعالجونا الفرعيون، وشروط اتفاقية BAA — تُوجَّه إلى [email protected]، وقد يكون جزء كبير من الإجابة موجودًا بالفعل في مركز الثقة هذا، بدءًا من نظرة عامة على الأمن.