Политика Безопасности

🛡️ Политика Безопасности

Alzayat Law Firm — Первая Международная Юридическая Фирма в Египте

В Alzayat Law Firm мы стремимся поддерживать самые высокие стандарты безопасности и конфиденциальности во всех аспектах нашей деятельности. Защита данных клиентов, партнеров и внутренней инфраструктуры является нашим главным приоритетом.

Настоящая политика описывает наше отношение к информационной безопасности, процесс раскрытия уязвимостей и меры, предпринимаемые для обеспечения целостности данных и соблюдения законодательства.

🔒 Наши Обязательства по Безопасности

• Шифрование данных при передаче и хранении.
• Межсетевые экраны, системы предотвращения вторжений и контроль доступа.
• Безопасное программирование и аудит кода.
• WAF от Cloudflare и защита от DDoS-атак.
• Регулярные обновления и исправления безопасности.

Мы постоянно мониторим системы на предмет уязвимостей и сотрудничаем с надежными экспертами в области безопасности для их выявления и устранения.

📢 Политика Ответственного Раскрытия

Если вы обнаружили уязвимость в нашем веб-сайте, системе или цифровой инфраструктуре, пожалуйста, сообщите нам как можно скорее.

Мы уважаем этическую исследовательскую деятельность в сфере безопасности и стремимся работать с сообществом по выявлению и устранению любых обоснованных проблем.

Для сообщения об уязвимости напишите нам:
📩 [email protected]

Пожалуйста, укажите в отчете:

• Подробное описание уязвимости.
• Затронутый домен или система (например: alzayatfirm.com).
• Пошаговая инструкция по воспроизведению проблемы.
• Скриншоты или логи (если есть).
• Ваши контактные данные (по желанию, если вы хотите быть упомянуты).

Мы стремимся ответить на все обоснованные сообщения в течение 5 рабочих дней.

🧾 Область Применения

Настоящая политика распространяется на все сервисы и домены, принадлежащие и управляемые компанией Alzayat Law Firm, включая:

• www.alzayatfirm.com
• Порталы клиентов и защищённые зоны входа (если доступны)
• Внутренние почтовые системы
• Инфраструктура хранения данных и резервного копирования

Уязвимости в сторонних сервисах необходимо сообщать напрямую их поставщикам.

✅ Правовые и Этические Руководства

Пожалуйста, соблюдайте следующие принципы при тестировании или сообщении об уязвимостях:

• Не пытайтесь получить доступ к данным других пользователей.
• Не совершайте действий, способных повредить нашим услугам (например, DoS-атаки).
• Не используйте автоматические сканеры, которые могут снизить производительность сайта.
• Не раскрывайте информацию об уязвимости до её устранения.

Эта политика поощряет ответственное поведение и не дает разрешения на тестирование за пределами необходимого для демонстрации проблемы.

🤝 Признание и Благодарности

Мы ведем Зал Славы Безопасности, в котором отмечаем лиц, внесших вклад в улучшение нашей безопасности.

Просмотреть Зал Славы

📜 Обновления Политики

Настоящая политика периодически пересматривается и может быть обновлена в любое время для отражения изменений в инфраструктуре или законодательстве.

Последнее обновление: 17 апреля 2025 года

📩 Связь с Нами

Если у вас есть вопросы по этой политике, пожалуйста, свяжитесь с нами:

📧 [email protected]
🌐 https://alzayatfirm.com