بحث مسؤول عن الثغرات
اكتشاف الثغرات بعناية ومسؤولية
نشارك منذ سنوات في برامج اكتشاف الثغرات المصرح بها: نبحث ضمن النطاق المنشور، ونوثّق النتائج بعناية، ونبلّغ عنها عبر القنوات المعتمدة.
حضور على منصات بحثية معروفة
يشمل عملنا المصرح به في اكتشاف الثغرات والبحث التنافسي المشاركة على منصات Immunefi وCantina وSherlock وCode4rena. وقد تلقت بلاغات مسؤولة قدمناها إشادات أو أرصدة على المنصات؛ ونركز على جودة العمل لا على الأرقام العلنية.
ما الذي نقوم به
بحث مصرح به ضمن النطاق المنشور
ندرس فقط الأهداف المدرجة بوضوح ضمن قواعد البرنامج. وتسترشد كل خطوة بالنطاق وحدود الاختبار وآلية الإبلاغ وسياسة الإفصاح المعتمدة.
منهجيتنا
مراجعة نطاق البرنامج وقواعده
الاختبار بعناية وتقليل الأثر
التحقق من النتيجة وأثرها
إعداد تقرير واضح مدعوم بالأدلة
احترام المعالجة والسرية
استخدام داخلي ودفاعي
سياستنا في البحث الأمني المدعوم بالذكاء الاصطناعي
يمثل الذكاء الاصطناعي المتقدم أداة مساعدة لأبحاثنا الداخلية التي يقودها ويراجعها باحثون بشريون. وإذا تمت الموافقة على وصولنا إلى نماذج أكثر قدرة في مجال الأمن السيبراني، فسيظل استخدامها محصوراً في أعمال مشروعة ودفاعية على أنظمة نملكها أو لدينا تصريح صريح باختبارها.
- يقتصر الاستخدام على اكتشاف الثغرات والتحقق منها ضمن تصريح واضح، وتحليل الشيفرة، وإعداد التقارير بمسؤولية.
- يظل الوصول داخلياً ومتاحاً فقط للمستخدمين المصرح لهم في Landmark Software LLC، ولا يُقدّم أو يُدمج أو يُمرّر أو يُعاد بيعه أو يُتاح للعملاء أو لأي طرف ثالث.
- يراجع باحث بشري النطاق، ويتحقق من كل نتيجة جوهرية، ويتحكم في الاختبارات، ويرسل التقارير عبر القناة المعتمدة للبرنامج.
- لا نستخدم الذكاء الاصطناعي للوصول غير المصرح به أو سرقة بيانات الاعتماد أو استخراج البيانات أو نشر البرمجيات الخبيثة أو الهندسة الاجتماعية أو التخفي أو الحركة الجانبية أو التعطيل أو حجب الخدمة.
- نقلل من كشف البيانات الشخصية والحساسة، ونحترم متطلبات السرية والإفصاح المنسق لكل برنامج.
- يجب أن يلتزم استخدام خدمات OpenAI بسياسات الاستخدام وقيود إساءة الاستخدام السيبراني وأي شروط وصول معتمدة.
مبادئنا
- الحصول على الإذن يسبق أي اختبار.
- نقلل الأثر ونحمي خصوصية المستخدمين.
- تقاريرنا دقيقة وقابلة لإعادة التحقق ومدعومة بالأدلة.
- نلتزم بالإفصاح المنسق ومتطلبات كل برنامج.
- نحترم السرية طوال مرحلة المعالجة.
حدود واضحة
ما ليست هذه الممارسة
- لا نقدم تدقيقات أمنية لجهات خارجية.
- لا نقدم اختبارات اختراق أو استشارات أمنية.
- لا نختبر أي أنظمة خارج برامج مصرح بها صراحةً.
- لا ننشر نتائج تخالف قواعد البرنامج.
ممارسة تقوم على الثقة
البحث في برامج اكتشاف الثغرات ممارسة مستمرة تجمع الفضول والانضباط والتواصل المسؤول. تشرح هذه الصفحة منهجيتنا وليست عرضاً لخدمات أمنية.
تدير Landmark Software LLC هذا النشاط البحثي من خلال منصة الذكاء الاصطناعي المغرب.
Landmark Software LLC30 N Gould St Ste RSheridan, WY 82801