مركز الثقة
مركز الثقة
الأمور التي كنتم ستضطرون لطلبها.
اختيار من يبني أنظمتكم ويحميها ينبغي أن يُحسم بالأدلة لا بالصفات. تجمع هذه الصفحة ما يتحقق منه المشتري الجاد قبل التوقيع: من نحن، ومن يتحمّل المسؤولية، وكيف يُنتَج العمل، وما الذي تملكونه عند انتهائه، وماذا يحدث حين يقع خطأ.
مع من ستتعاقدون.
تُنشر بيانات الكيان بمجرد تأكيدها. الحقل الفارغ هنا حقل لم نتمكن بعد من ذكره بدقة، لا حقل نحجبه: إن احتجتم البيانات الكاملة لإجراءات الشراء أو تسجيل المورّدين، اطلبوها ونرسلها إليكم مباشرة.
- الاسم التجاري
- RegenByte
- الاستفسارات العامة
- [email protected]
- بلاغات الأمن
- [email protected]
- لغات العمل
- الإنجليزية والعربية والفرنسية
حساباتكم. بنيتكم التحتية. شفرتكم البرمجية.
هذا التزام قائم لا موقف تفاوضي. الوكالة التي تحتفظ بنطاقكم أو استضافتكم أو مستودعكم هي وكالة لا تستطيعون مغادرتها، وهذا ترتيب يفيدنا على حسابكم.
الشفرة البرمجية ملككم
كل ما يُكتب لكم هو لكم، في مستودعكم، وبترخيص لا يعتمد علينا. ولا يوجد إطار عمل خاص بنا تظلون تدفعون مقابله.
الحسابات تُنشأ باسمكم
حيثما كان ذلك عمليًا، يُنشأ النطاق والاستضافة وسجلات DNS والسحابة والمستودع والتحليلات ومزوّد الدفع والخدمات الخارجية في حساباتكم أنتم، ونُضاف نحن كمتعاونين لا كمالكين.
الوصول قابل للنقل لا محتجَز
بيانات اعتماد النشر ومتغيرات البيئة وصلاحيات الإدارة موثّقة ومُسلَّمة. إزالة وصولنا ينبغي أن تستغرق بعد ظهيرة واحدة، لا مفاوضة.
توثيق مكتوب لمن يخلفنا
ملاحظات المعمارية وأدلة التشغيل والقرارات مكتوبة بحيث يستطيع فريق كفء آخر تسلّم النظام دون الحاجة إلى محادثتنا أولًا.
لا تقييد بالتصميم
نستخدم تقنيات واسعة الانتشار وجيدة التوثيق، ونتجنب القرارات التي أثرها الأساسي جعلنا صعبي الاستبدال. البقاء معنا ينبغي أن يكون حكمًا على جودة العمل.
الصيانة اختيارية
الدعم المستمر مُقدَّم لأن الأنظمة تحتاجه، لا لأن موقعكم يتوقف بدوننا. بعض العملاء يتولون التشغيل داخليًا، ونسلّم التوثيق لهذا الغرض تحديدًا.
وحين يطلب عميل أن نستضيف أو ندير شيئًا نيابةً عنه، يُوثَّق ذلك كتابةً مع بيان ما يلزم لإعادته إليه.
كيف نتعامل مع أنظمتنا، وأنظمتكم.
السياسة الكاملة، بما فيها شروط الإفصاح المسؤول وما يحدث بعد بلاغكم، موجودة في صفحة الأمن. وهذا هو الملخص.
- ترويسات أمنية وHTTPS وتحصين النقل مطبَّقة على مستوى إطار العمل فتشمل كل المسارات
- أقل صلاحية ممكنة للحسابات والرموز وبيانات اعتماد الخدمات، ودون ترك واجهات الإدارة متاحة علنًا بلا سبب
- نمذجة التهديدات أثناء التصميم، بينما لا يزال تغيير المعمارية زهيد التكلفة
- لا اختبار إلا بتفويض خطي من الجهة صاحبة الحق في منحه، بما في ذلك العملاء المحتملون
- تصنيف النتائج بحسب الأثر التجاري الفعلي لا بحسب شدة الماسح الخام، مع دعم المعالجة وإعادة الاختبار
- سياسة إفصاح مسؤول منشورة وملف security.txt قابل للقراءة آليًا في المسار الذي تحدده RFC 9116
المنهجيات التي نعمل بها
نعمل وفق هذه المنهجيات المنشورة. وللدقة: هذه معايير تتبعها اختباراتنا ومراجعاتنا، لا شهادات تحملها الشركة. ولا ندّعي اعتمادًا رسميًا لم يُمنح لنا.
- OWASP Top 10 ومعيار التحقق من أمن التطبيقات OWASP ASVS
- OWASP API Security Top 10 للواجهات البرمجية لا للصفحات
- معيار تنفيذ اختبار الاختراق (PTES) لهيكلة الارتباطات
- إرشادات NIST بشأن التطوير الآمن والتعامل مع الحوادث
- معايير CIS Benchmarks لإعداد المنصات والخوادم
ما يجمعه هذا الموقع، وإلى متى.
التفصيل الكامل في سياسة الخصوصية. وهذه النسخة القصيرة الصريحة.
ما يُجمَع
فقط ما تُدخلونه في نموذج التواصل: اسمكم وشركتكم وبريدكم، ورقم هاتف وبلد اختياريين، وما تكتبونه عن المشروع. ولا توجد أي أدوات تتبّع إعلاني على هذا الموقع.
لماذا يُحفَظ
للرد عليكم وحفظ سجل للمحادثة. وتُخزَّن الاستفسارات قبل محاولة الإرسال، فلا يمكن لانقطاع مزوّد البريد أن يفقد أيًّا منها.
من يطّلع عليه
موظفو ريجن بايت الذين يحتاجونه للرد، إضافةً إلى المعالجين الفرعيين المذكورين أعلاه في سياق الاستضافة والتخزين وتسليم الرسالة.
كيف تطلبون حذفه
راسلونا وسنحذف استفساركم ونؤكد لكم إتمام ذلك. لا يلزمكم إبداء سبب ولا يترتب على ذلك أي أثر آخر.
بيانات مشاريع العملاء
أثناء الارتباط نعمل داخل أنظمتكم وتحت ضوابط وصولكم. ولا ننسخ بيانات الإنتاج إلى أجهزتنا حين تفي عينة منقّحة أو اصطناعية بالغرض نفسه.
النتائج والتقارير
نتائج الأمن المتعلقة بأنظمتكم سرية لكم. ولا تُنشر ولا تُعاد لأغراض تسويقية ولا تُشارك مع أحد دون إذنكم الخطي.
السياسات والمسارات القابلة للقراءة آليًا.
كل ما سبق، بالصيغة التي يريدها محامٍ أو فريق مشتريات أو زاحف آلي.
- الأمن والإفصاح المسؤولممارساتنا الأمنية وكيفية الإبلاغ عن ثغرة بأمان.
- سياسة الخصوصيةما البيانات الشخصية التي تُجمع ولماذا وما حقوقكم عليها.
- الشروط والأحكامالشروط التي يُقدَّم بموجبها هذا الموقع وخدماتنا.
- سياسة ملفات تعريف الارتباطما الذي يُخزَّن في متصفحكم وما الغرض منه.
- بيان إمكانية الوصولالمعيار الذي نبني وفقه والمواضع التي نعلم أننا مقصّرون فيها.
- كيف نعملنماذج الارتباط ومبادئ التسليم وكيفية تحديد الأسعار.
قابل للقراءة آليًا
- security.txt
جهة اتصال الأمن وموضع السياسة وفق RFC 9116.
- llms.txt
فهرس لهذا الموقع مكتوب لمساعدي الذكاء الاصطناعي.
- sitemap.xml
كل رابط قابل للفهرسة، باللغات الثلاث.
استبيانات الأمن وتسجيل المورّدين
إذا كانت إجراءات الشراء لديكم تتطلب استبيان أمن مُعبّأً، أو اتفاقية معالجة بيانات، أو بيانات تأمين، أو مستندات الكيان، فأرسلوها إلينا وسنكملها. سنجيب عمّا هو صحيح ونترك ما ليس كذلك فارغًا، وهو أسرع مما يبدو عادةً.
ما زال هناك ما تودّون التحقق منه؟
إن كان هناك سؤال لا تجيب عنه هذه الصفحة، فاطرحوه مباشرة. المورّد الذي لا يستطيع الإجابة عن ممارساته يخبركم بشيء.