الأمن والخصوصية

أمن يتناسب مع المشروع

تجمع INOBIC بين تطوير البرمجيات وهندسة الحلول السحابية والمراجعات التقنية المركّزة. نسترشد بمبدأ الحد الأدنى من الصلاحيات، وفصل البيئات، وإدارة الأسرار، وتوثيق العمليات لتتبّعها. ونتفق مع العميل على الإجراءات المناسبة لاحتياجاته.

التصريح بالاختبارات

قبل بدء العمل، تُحدَّد في وثيقة النطاق والتصريح المكتوب التطبيقات والموارد والبيئات والحسابات وطرق الاختبار المسموح بها وما يُستثنى منها. كما تُحدَّد جهة اتصال مسؤولة وشروط إيقاف الاختبارات. يجب أن يمتلك العميل الحقوق اللازمة؛ ولا تُختبر أنظمة الأطراف الأخرى دون تصريح مالكها.

الوصول إلى البيئات

نطلب الصلاحيات اللازمة للعمل ولمدته فقط، ونكتفي بالقراءة دون تعديل متى كان ذلك كافياً. نفضّل الحسابات الفردية والمصادقة متعددة العوامل حين تدعمها البيئة. ونتفق مع العميل على إدارة الصلاحيات الاستثنائية وإلغائها عند انتهاء العمل.

سرية المعلومات

تُحدّد ترتيبات السرية ومستلمو المخرجات وقنوات النقل قبل استلام أي معلومات حساسة. لا ترسل شيفرة المصدر أو الأسرار أو بيانات الإنتاج عبر النموذج العام. يُتّفق على قناة مناسبة للتبادل التقني.

معالجة البيانات الحساسة

تقتصر البيانات التي تتم مراجعتها والأدلة التي تُجمع على الضروري. تُحذف الأسرار والبيانات الشخصية غير اللازمة من أدلة التقرير. ويُحدّد ضمن المهمة مكان التخزين والأشخاص المخوّلون ومدة الاحتفاظ وآلية الحذف أو الإعادة. يجب الاتفاق مسبقاً على أي استخدام لأداة خارجية لمعالجة معلومات سرية.

النتائج والإفصاح المسؤول

تُستخدم النتائج لترتيب التصحيحات حسب الأولوية والتحقق منها. تُبلّغ الثغرات المكتشفة لدى العميل إلى الجهات المخوّلة، ولا تُنشر تفاصيل قابلة للاستغلال أو بيانات العميل دون موافقة. للإبلاغ عن مشكلة في هذا الموقع، راسل contact@inobic.fr مع الرابط ووصف عام، دون أسرار أو بيانات شخصية. وإذا لزم تبادل تفاصيل حساسة، تُحدّد قناة مناسبة. لا يُعدّ هذا التواصل تصريحاً بإجراء اختبارات.

الإبلاغ عن مشكلة أمنية

هوية الشركة وخدماتها

INOBIC شركة مساهمة مبسطة فرنسية (SAS)، مسجّلة برقم SIREN ‏100546175، ومقرّها 200 Rue de la Croix Nivert، ‏75015 Paris. تُحدَّد الخدمات وفق المهارات والموارد المتاحة. تصف هذه الصفحة إطار العمل المقترح، ولا تمثل شهادة اعتماد أو ضماناً بعدم وجود ثغرات.

اطّلع على شهادات Azure · تحقّق من بيانات الشركة

ناقش احتياجاتك معنا

اطلب تدقيقاً أمنياً

الإشعار القانوني · سياسة خصوصية الموقع

تغييرات موثّقة وقابلة للتحقق

اطّلع على التغييرات التي أجريناها لتعزيز أمن موقعنا: الإعدادات قبل التعديل وبعده، وفحوص HTTP على الموقع المنشور، واختبارات النموذج. نوثّق هذه التجربة الداخلية، ونقدّم إلى جانبها مثالاً تعليمياً مستقلاً باستخدام .NET.

ممارسات تدقيق موثّقة بالأدلة

تصريح مكتوب، وفحوص تستند إلى المخاطر، وجمع الأدلة اللازمة فقط، والتحقق من التصحيحات. وتوثّق منهجيتنا أيضاً الفحوص التي لم تُجرَ والمخاطر التي لم تُعالج بعد.