سياسة الإفصاح المنسق عن الثغرات
يمثل الأمان ركيزةً أساسية في رسالة "OpenAI"؛ حيث نولي أهميةً بالغة لآراء وملاحظات المخترقين الأخلاقيين الذين يعينوننا على صون مستويات رفيعة من الأمان والخصوصية لعملائنا وحلولنا التقنية. ويتضمن ذلك دعم البحث والشفافية المسؤولة عند الكشف عن الثغرات.
مكافآت اكتشاف الثغرات
يمثل "برنامج مكافآت اكتشاف الثغرات من OpenAI" طريقنا لتكريم ومكافأة الجهود الثمينة لباحثي الأمان السيبراني الذين يشاركون في حماية تقنياتنا وشركتنا. ونحن نرحب بإبلاغك عن أي ثغرات أمنية، أو خلل برمجي، أو مشاكل تتعلق بالسلامة وسوء الاستخدام، أو عيوب أمنية تصادفها داخل أنظمتنا؛ إذ تسهم مشاركتك لهذه النتائج بدور جوهري في تعزيز أمان تقنياتنا لكافة المستخدمين.
يمكن العثور على الإرشادات والقواعد التفصيلية للمشاركة في صفحة برنامج مكافآت اكتشاف الثغرات(يفتح في نافذة جديدة) لدينا، والتي تتضمن برنامج مكافآت اكتشاف ثغرات السلامة(يفتح في نافذة جديدة).
الإبلاغ عن الحوادث
للإبلاغ عن حادث أمني، يُرجى إبلاغنا فورًا عن طريق إرسال بلاغ مشفّر. ويشترط أن تكون كل البيانات والمعلومات المقدمة إلينا بهذه الوسيلة غير مقيدة بأي شروط.
سياسة الإفصاح الخارجي المنسق عن الثغرات
يُشكل هذا الإطار الخاص بـ OpenAI نهجًا للإبلاغ المسؤول عن الثغرات التي نكتشفها في البرمجيات التابعة لجهة خارجية. وانطلاقًا من النزاهة، والتعاون، والالتزام بالترقية والتوسع، توضح هذه السياسة كيفية عملنا مع الآخرين لتعزيز منظومة الأمان على نطاقٍ أوسع. تعرّف على المزيد.
سياسة تعيين معرفات CVE
تشرح "سياسة إسناد معرفات CVE لدى OpenAI" آلية معالجتنا لبلاغات الثغرات بصفتنا "سلطة ترقيم معرفات CVE" (CNA). وتعتبر معرفات "CVE"—المعبرة عن "الثغرات وحالات التعريض الشائعة"—مؤشراتٍ قياسية للعيوب البرمجية المكشوفة للعلن. وتحدد هذه السياسة فئات القضايا الأمنية المشمولة بالنطاق، وأسلوب رفع التقارير، وآلية تخصيص رموز "CVE"، وطريقة إدارة الإفصاح العلني بالتنسيق مع الجهات المعنية. تعرّف على المزيد.