سياسة
سياسة الاختبار الآمن
آخر تحديث: 6 أكتوبر 2026
تحدد هذه السياسة التدابير الوقائية التي نطبقها في كل مشروع. ويجوز أن تضيف قواعد الاشتباك التي نتفق عليها معكم تدابير أشد صرامة، ولا يُعتمد أي استثناء من هذه السياسة إلا باتفاق كتابي ضمن تلك القواعد.
نُشرت هذه السياسة بالعربية والإنجليزية، وعند أي اختلاف بين النصين يُعتمد النص العربي.
التفويض الكتابي أولاً
لا نبدأ أي اختبار قبل الحصول على عقد موقّع وتفويض كتابي، لكل نظام ضمن النطاق، ممن يملك صلاحية منحه.
- لا نختبر الأنظمة التي تستضيفها أو تشغّلها جهات خارجية، كالمنصات السحابية ومزودي البرمجيات كخدمة ومزودي الخدمات المُدارة، إلا في حدود ما تسمح به سياسات تلك الجهات أو بإذن منها.
- يحدد التفويض الأنظمة ونافذة الاختبار والأشخاص المخوّلين بإيقافه.
- نتحقق قبل الاختبار من أن من يمنح التفويض يملك الصلاحية على كل هدف، من خلال بيانات تسجيل المواقع الإلكترونية أو تخصيص عناوين IP أو حسابات الخدمات السحابية مثلاً.
- إذا كان الاختبار قد يشمل اعتراض حركة الشبكة أو الاطلاع على بيانات مالية أو شخصية أو التأثير في إتاحة الخدمة، فيُنص على ذلك صراحةً في التفويض الكتابي.
النطاق المتفق عليه فقط
نحدد الأهداف كتابياً قبل بدء الاختبار، ومنها المواقع الإلكترونية وعناوين IP والتطبيقات والحسابات، وكل ما لم يُذكر يُعدّ خارج النطاق.
- إذا وجدنا أصلاً يبدو أنه يخصكم لكنه خارج النطاق، فلا نختبره، ونُبلغكم ونسألكم كيف تريدون المتابعة.
- يُتفق على أي تغيير في النطاق كتابياً قبل العمل به.
- نزوّدكم قبل بدء الاختبار بعناوين IP التي سنختبر منها.
نوافذ الاختبار وجهات التصعيد
- يجري الاختبار ضمن نوافذ متفق عليها، ونُبلغكم عند بدء كل نافذة وانتهائها.
- يسمّي كل طرف جهات تصعيد يمكن الوصول إليها طوال نافذة الاختبار.
- يمكنكم إيقاف الاختبار مؤقتاً أو نهائياً في أي وقت عبر جهة التصعيد لديكم.
الأساليب الآمنة هي الأصل
لا نستخدم الأساليب التالية إلا بتفويض كتابي صريح منكم:
- هجمات حجب الخدمة أو اختبارات الأحمال.
- أي إجراء يحذف البيانات أو يعدّلها أو يُتلفها.
- آليات الاستمرارية أو الأبواب الخلفية، أو أي أداة تظل تعمل بعد انتهاء الاختبار.
- الهندسة الاجتماعية أو محاولات الوصول المادي.
- الفحص الآلي لبيئة الإنتاج بمعدلات تتجاوز ما نتفق عليه معكم.
لا ننتحل في سيناريوهات الهندسة الاجتماعية صفة أي جهة حكومية أو أمنية، ولا علامة أي جهة حقيقية أخرى.
شروط الإيقاف
نتوقف فوراً ونتواصل معكم إذا لاحظنا:
- عدم استقرار أو أخطاء أو تراجعاً في أداء نظام قيد الاختبار.
- مؤشرات على أن جهة أخرى اخترقت البيئة مسبقاً.
- وصولاً إلى بيانات حساسة يتجاوز ما يلزم لإثبات النتيجة.
وإذا تسبب اختبارنا في انقطاع أو عدم استقرار، نتوقف فوراً ونُبلغ جهة التصعيد لديكم، ونساعدكم في تحديد ما حدث.
النتائج الحرجة خلال 24 ساعة
نُبلغ جهة التصعيد لديكم بأي نتيجة حرجة خلال 24 ساعة من تأكيدها، مع ما يكفي من التفاصيل لبدء المعالجة، فلا تنتظرون التقرير النهائي.
معالجة بياناتكم
- لا نصل إلا إلى الحد الأدنى من البيانات اللازم لإثبات النتيجة، ونحجب البيانات الشخصية والحساسة من الأدلة.
- تُحفظ بيانات المشروع، أي البيانات التي نجمعها أو ننشئها أثناء اختبار أنظمتكم، مشفّرةً داخل المملكة العربية السعودية، ولا يطّلع عليها إلا العاملون في مشروعكم. ونسلّمكم التقارير والأدلة عبر قناة مشفّرة نتفق عليها معكم، ولا نرسلها بالبريد الإلكتروني أو عبر واتساب.
- قد نستعين في مشروعكم بأدوات ذكاء اصطناعي يشغّلها مزوّدون آخرون. وقبل إرسال أي شيء إليهم، نحذف البيانات الشخصية وكلمات المرور والمفاتيح والرموز المميِّزة، ولا نستعين إلا بمزوّدين لا يدرّبون نماذجهم على بياناتكم ويلتزمون بحمايتها بموجب شروط مكتوبة. ويتحقق مختص من كل ما تنتجه أدوات الذكاء الاصطناعي. ولكم أن تطلبوا في بيان الأعمال عدم الاستعانة بمزوّدي ذكاء اصطناعي خارجيين.
- نحتفظ ببيانات المشروع طوال مدة الاحتفاظ المحددة في العقد فقط، ثم نُتلفها بما في ذلك نسخها الاحتياطية، ونؤكد إتلافها كتابياً. ويمكنكم طلب إتلافها في وقت أبكر بعد انتهاء المشروع، ما لم يوجب علينا نظام الاحتفاظ بها. ولا نحتفظ بعد ذلك إلا بالسجلات التي يوجبها النظام.
- إذا علمنا بتسرب أو تلف أو وصول غير مشروع يمس بيانات شخصية نحتفظ بها لمشروعكم، نُبلغ جهة التصعيد لديكم دون تأخير، مع التفاصيل التي تحتاجون إليها للوفاء بالتزاماتكم النظامية في الإبلاغ.
بيانات الدخول وحسابات الاختبار
- نستخدم حسابات الاختبار التي توفرونها، ونحفظ بيانات الدخول في خزنة مشفّرة.
- في نهاية المشروع نطلب منكم تعطيل أو تغيير جميع بيانات الدخول التي شاركتموها معنا.
فريقنا
- يلتزم كل من يعمل على مشروعكم بالسرية قبل الاطلاع على أي تفصيل من بيئتكم.
- لا نُسند أعمال الاختبار إلى جهات أخرى دون موافقتكم الكتابية.
إزالة آثار الاختبار
عند انتهاء الاختبار نُزيل كل ما أضفناه، من ملفات مرفوعة وحسابات مُنشأة وحمولات اختبار، وندرج في التقرير ما تعذّرت إزالته لتتولوا حذفه بأنفسكم.
الإبلاغ عن أي مخاوف
أثناء المشروع، تواصلوا مع جهة التصعيد التي حددناها لمشروعكم. وفي أي وقت آخر، راسلونا على info@thagharat.com أو عبر واتساب.