الأمان

Move Objects for Assets مبني على Atlassian Forge ويعمل بالكامل على بنية Atlassian. تشرح هذه الصفحة كيف يحمي التطبيق بياناتك وكيف نتعامل مع مشكلات الأمان. لمعرفة ما يحفظه التطبيق ولماذا، راجع الخصوصية والبيانات.

أين يعمل التطبيق

• تعمل شيفرة التطبيق على Atlassian Forge داخل سحابة Atlassian. لا تشغّل Systematic أي خادم له.
• وهو مؤهل لبرنامج Runs on Atlassian: لا يُخرج أي بيانات، ولا يرسل شيئًا خارج موقعك، ولا يستخدم أي خدمات خارجية.
• يتبع مكان تخزين البيانات موقعَ Atlassian الخاص بك: يوجد تخزين التطبيق حيث تحتفظ Atlassian ببيانات Forge لموقعك.

من يمكنه نقل الكائنات

• لا يستدعي التطبيقَ إلا صفحةُ الإدارة، ولمسؤول Jira فقط.
• قبل أن يقرأ التطبيق أو يغيّر أي شيء، يسأل Jira وAssets باسمك هل أنت مسؤول Jira وما مخططات الكائنات التي تديرها. ويتطلب النقل أن تدير المخططين كليهما.
• تُحذف الكائنات القديمة باسمك، فيطبّق Assets صلاحياتك أنت مرة أخرى.
• لا يُظهر سجل النقل إلا عمليات النقل في المخططات التي تديرها.

كل تغيير يُفحص أولًا

• يُعاد حساب اختيارك في الصفحة على الخادم؛ لا يُعتمد أبدًا على فحص الصفحة.
• يبقى عامل تصفية AQL محصورًا في المخطط والنوع اللذين اخترتهما، ويُفحص كل كائن يُعثر عليه مجددًا مقابل ذلك النوع.
• لا يتغير أي كائن قبل أن يقبل كل مرجع إليه النوع الجديد.
• تُحفظ كل خطوة لكل كائن، فلا يترك الإيقاف المؤقت أو الفشل نسخة ثانية أبدًا، ولا يعمل إلا نقل واحد في الموقع في آن واحد.

التشفير

• كل حركة البيانات بين المتصفحات وJira والتطبيق تمر عبر HTTPS (TLS) التي توفرها منصة Forge.
• بيانات التطبيق المخزنة مشفّرة أثناء التخزين بواسطة تخزين Forge من Atlassian.

التحكم في الوصول

• لا يطلب التطبيق إلا الصلاحيات التي يحتاجها: كائنات Assets وأنواعها وسماتها ومخططاتها، والتذاكر، وتخزينه الخاص.
• تظهر التغييرات التي يجريها التطبيق في سجل كل كائن وكل تذكرة.
• لا أحد في Systematic يمكنه الوصول إلى موقعك أو بياناتك.

التطوير الآمن

• تُراجع كل نسخة وتُختبر قبل إصدارها، وتُنشر عبر مسار Forge من Atlassian.
• قواعد النقل وفحوص الصلاحيات والتعافي من الأخطاء مغطاة باختبارات آلية، وتُختبر كل نسخة من البداية إلى النهاية على موقع تجريبي.
• تُفحص كل نسخة بأداة Forge Security Requirements Tester من Atlassian، وتُراجع بحثًا عن مكتبات معرّضة للثغرات وأسرار مكشوفة وشيفرة غير آمنة.

الإبلاغ عن ثغرة

إذا ظننت أنك وجدت مشكلة أمنية في Move Objects، راسلنا على info@systematic.com.lb بعنوان Security. اذكر خطوات إعادة إنتاجها، وعنوان موقع Jira إن أمكن.

• نؤكد الاستلام خلال يوم عمل واحد.
• ندرس كل بلاغ ونبقيك على اطلاع حتى حلّه.
• تُعالج المشكلات الحرجة أولًا وتُصدر حالما يجهز الإصلاح.
• نرجو عدم نشر المشكلة قبل إصلاحها.

الحوادث الأمنية

إذا مسّت حادثة أمنية بياناتك، نُبلغ العملاء المتأثرين وAtlassian دون تأخير غير مبرر، ونتّبع إجراءات Atlassian لمعالجة الحوادث في تطبيقات Marketplace.