الأمان
On Behalf مبني على Atlassian Forge ويعمل بالكامل على البنية التحتية لـ Atlassian. تشرح هذه الصفحة كيف يحمي التطبيق بياناتك وكيف نتعامل مع المسائل الأمنية. لمعرفة ما يخزّنه التطبيق ولماذا، راجع الخصوصية والبيانات.
أين يعمل التطبيق
- تعمل شيفرة التطبيق على Atlassian Forge داخل سحابة Atlassian. لا تشغّل Systematic أي خادم له.
- التطبيق مؤهّل لبرنامج Runs on Atlassian: لا اتصال خارجي، ولا يُرسل شيئًا خارج موقعك، ولا يستخدم أي خدمة من طرف ثالث.
- تتبع إقامة البيانات موقعك على Atlassian: يُحفظ تخزين التطبيق حيث تحفظ Atlassian بيانات Forge الخاصة بموقعك.
من يقدّم لمن
- لا يمكن للعميل اختيار إلا زميل يشاركه إحدى مؤسساته، ومن المؤسسات المضافة إلى مشروع الخدمة فقط. ويمكن للمسؤول حصر ذلك بمؤسسات يختارها.
- يُعاد التحقق من الاختيار على الخادم قبل أي تغيير. الطلب المعدَّل ليشير إلى شخص خارج مؤسسات العميل يُرفض ويبقى كما هو.
- لا يمكن تحويل الطلب إلا من قِبل العميل الذي ملأ النموذج.
- يُضاف من قدّم الطلب إليه قبل أن ينتقل إلى الزميل، فلا يفقد الوصول إليه أبدًا.
التعامل مع البيانات
- يخزّن التطبيق إعداداته فقط وسجل نشاط لمدة 90 يومًا (معرّفات الحسابات ومفاتيح الطلبات والنتائج).
- لا تعرض قائمة الزملاء إلا الأسماء، ولا تعرض عناوين البريد الإلكتروني أبدًا، ولأعضاء مؤسسات العميل فقط.
- تُبلَّغ معرّفات الحسابات أسبوعيًا عبر واجهة Atlassian للإبلاغ عن البيانات الشخصية، لحذف الحسابات المغلقة.
التشفير
- كل الاتصالات بين المتصفحات وJira والتطبيق تمر عبر HTTPS (TLS) الذي توفره منصة Forge.
- البيانات المخزّنة مشفّرة أثناء التخزين بواسطة تخزين Forge لدى Atlassian.
التحكم في الوصول
- يطلب التطبيق صلاحيات Jira اللازمة فقط: قراءة الطلبات وتعديلها، وقراءة المستخدمين والمؤسسات، وتخزينه الخاص.
- تتم التغييرات بحساب التطبيق وتظهر في سجل كل طلب.
- لا يفتح صفحة الإدارة ويغيّر الإعدادات إلا مسؤولو Jira.
- لا أحد في Systematic لديه وصول إلى موقعك أو بياناتك.
التطوير الآمن
- تُراجَع كل نسخة وتُختبر قبل إصدارها، وتُنشر عبر مسار Forge لدى Atlassian.
- قواعد من يقدّم لمن مغطّاة باختبارات آلية.
- تُحدَّث المكتبات المستخدمة وتُفحص ضد الثغرات المعروفة قبل كل إصدار.
الإبلاغ عن ثغرة
إذا اعتقدت أنك وجدت مشكلة أمنية في On Behalf، راسلنا على info@systematic.com.lb بعنوان Security. اذكر خطوات إعادة إنتاجها، وعنوان موقع Jira الخاص بك إن أمكن.
- نؤكد الاستلام خلال يوم عمل واحد.
- نحقق في كل بلاغ ونبقيك على اطلاع حتى حلّه.
- تُصلح المشكلات الحرجة بأولوية وتُنشر فور جاهزية الإصلاح.
- نرجو عدم نشر المشكلة علنًا قبل إصلاحها.
الحوادث الأمنية
إذا أثّر حادث أمني على بياناتك، نُبلغ العملاء المعنيين وAtlassian دون تأخير غير مبرر، ونتبع إجراءات Atlassian لمعالجة الحوادث في تطبيقات Marketplace.