مبنية من أجل بيانات الحكومات. آمنة افتراضياً.
لا يعمل الذكاء الحضري إلا إذا كانت البيانات التي وراءه محمية. وفيما يلي كيف نؤمّن عمليات النشر، وكيف نتعامل مع الحوادث، وكيف تصل إلينا إن وجدت شيئاً ينبغي أن نصلحه.
ست التزامات تُشكّل كل عملية نشر.
إعدادات افتراضية تسري من الجلسة الأولى إلى الأخيرة.
عزل صارم لعمليات النشر
لكل عميل عملية نشر معزولة خاصة به. لا قواعد بيانات مشتركة، ولا استعلامات عابرة بين العملاء، ولا سطح تسرّب بين عمليات النشر. أبداً.
التشفير افتراضياً
جميع البيانات مشفّرة أثناء النقل (TLS 1.2+) وأثناء الراحة (AES-256). ومفاتيح مُدارة لكل عملية نشر. ولا نص صريح أثناء الراحة، في أي مكان.
الوصول بأقل امتياز
ضوابط وصول قائمة على الأدوار وفق مبدأ أقل امتياز. والوصول إلى بيئة الإنتاج مُدقَّق. والوصول الداخلي يستلزم تبريراً ويُسجَّل.
تصديرات موقّعة
كل ملف مُصدَّر (PDF، وWord، وPowerPoint، وتصدير الخرائط) يمرّ عبر رابط تنزيل موقّع وقصير الأجل. ولا روابط عامة، ولا روابط مشاركة دائمة افتراضياً.
مراقبة مستمرة
مراقبة للبنية التحتية والتطبيقات، وكشف للشذوذ، وتنبيه على مدار الساعة طوال أيام الأسبوع. وإجراءات الاستجابة للحوادث تُختبر فصلياً.
تطوير آمن
مراجعة للشيفرة عند كل تغيير، وفحص أمني آلي، وتدقيق للاعتمادات، واختبار اختراق عند الإصدارات الرئيسية.
أين نتوائم، وإلى أين نتجه.
ننشر حالة صادقة لكل إطار. متوائم، أو ضمن خارطة الطريق، أو يُعالَج لكل ارتباط على حدة.
وجدت ثغرة؟ إليك كيف تخبرنا.
نعمل بسياسة إفصاح منسّق. ولا إجراءات قانونية ضد باحثي الأمن حسني النية.
أبلغ عن ثغرة
راسل security@silacities.com بوصف للثغرة وخطوات إعادة إنتاجها. ونقرّ بالاستلام خلال 24 ساعة ونبقيك على اطلاع حتى المعالجة. ويُرجى عدم الإفصاح العلني قبل المعالجة المنسّقة.
الفرز والمعالجة
نفرز البلاغ ونتحقق منه ونحدّد أولويته بحسب الأثر. وتُرقَّع المشكلات الحرجة خلال أيام. وتحصل على جدول زمني خلال يوم عمل واحد من إقرار الاستلام.
الإفصاح المنسّق
بعد الترقيع، نتفق على جدول زمني مشترك للإفصاح. وننسب الفضل إلى المُبلِّغ ما لم تطلب إخفاء هويتك. ولا إجراءات قانونية ضد باحثي الأمن حسني النية.
في مرحلة الشراء؟ سنشارك المزيد.
لأغراض الشراء الرسمي أو التدقيق أو المراجعة التنظيمية، نشارك وثائقنا الأمنية كاملة. مخططات المعمارية، وردود استبيان الأمن، وإجراءات الاستجابة للحوادث، وقائمة المعالجين من الباطن. بموجب اتفاقية عدم إفصاح.
تواصل مع فريق الأمن
الإفصاح عن الثغرات، أو الشراء، أو مراجعة التدقيق.