قوانین امنیت اطلاعات و فعالیت‌های فنی

با توجه به ماهیت تخصصی انجمن، انتشار مطالب آموزشی، کدها، ابزارها و مباحث امنیتی مجاز است؛ اما این فعالیت‌ها باید در چارچوب قوانین و با رعایت حقوق صاحبان سامانه‌ها انجام شوند.

فعالیت‌های امنیتی

- هرگونه آزمایش امنیتی باید با مجوز مالک یا مسئول قانونی سامانه انجام شود.

- دسترسی غیرمجاز به سامانه‌ها، حساب‌ها، شبکه‌ها و اطلاعات دیگران ممنوع است.

- تلاش برای شنود، سرقت اطلاعات، تخریب داده‌ها یا ایجاد اختلال در خدمات دیگران ممنوع است.

- انتشار آموزش یا ابزار با هدف تسهیل فعالیت مجرمانه ممنوع است.

- سوءاستفاده از آسیب‌پذیری‌های امنیتی و بهره‌برداری غیرمجاز از آن‌ها ممنوع است.

حفاظت از اطلاعات

انتشار رمز عبور، کلید خصوصی، توکن دسترسی، اطلاعات مشتریان، فایل‌های محرمانه و سایر داده‌های حساس بدون مجوز قانونی ممنوع است.

انتشار کد و ابزار

کاربران مسئول قانونی‌بودن، امنیت و مجوز استفاده از کدها، ابزارها و فایل‌هایی هستند که منتشر می‌کنند.

انتشار فایل‌های آلوده، کدهای مخرب یا ابزارهای طراحی‌شده برای آسیب‌رسانی به سامانه‌ها ممنوع است.

افشای مسئولانه آسیب‌پذیری

در صورت شناسایی آسیب‌پذیری، کاربران باید تا حد امکان از انتشار اطلاعاتی که امکان سوءاستفاده عملی از آن را فراهم می‌کند، پیش از اطلاع‌رسانی مسئولانه و فراهم‌شدن فرصت مناسب برای رفع مشکل خودداری کنند.

مسئولیت اجرای دستورات و کدها

اجرای کدها، دستورات و راهکارهای فنی منتشرشده در انجمن باید پس از بررسی مستقل و با رعایت اصول امنیتی و پشتیبان‌گیری انجام شود.

انتشار یک راهکار فنی به معنای تضمین عملکرد، سازگاری یا ایمنی آن از سوی انجمن نیست.

رعایت مجوزها

کاربران هنگام انتشار ابزارها، اسکریپت‌ها و نرم‌افزارها موظف‌اند شرایط مجوز استفاده و حقوق پدیدآورندگان را رعایت کنند.