الميثاق الأخلاقي والإطار القانوني
ميثاق يجب توقيعه قبل أي وصول إلى الأهداف: النطاق المسموح به، والإجراءات المحظورة، ومعالجة البيانات، والعقوبات في حال تجاوز الحدود.
يُوقَّع من قِبل كل طالب في الأسبوع الأول، قبل أي وصول إلى الأهداف.
لماذا الميثاق، ولماذا يجب توقيعه؟
تُدرّس هذه الدورة تقنيات تُعدّ جرائم إذا استُخدمت خارج الإطار المسموح به. والميثاق ليس مجرد إجراء شكلي: فهو يوضّح صراحةً الحدّ الفاصل بين التعلّم المشروع والمخالفة القانونية، ويُلزم الطالب رسميًا. فالتوقيع عليه يعني الإقرار بأنك فهمت الحدود (النطاق، والتفويض، والبيانات) وعواقب تجاوزها. وهو كذلك حماية للمؤسسة التعليمية وللطالب نفسه.
التزام الطالب
بتسجيلي في وحدة «اختبارات الاختراق والأمن الهجومي»، ألتزم بما يلي:
النطاق — عدم استخدام التقنيات المكتسبة إلا في البيئات المصرّح بها صراحةً: أهداف Docker الخاصة بالمختبر، وأجهزة HackTheBox/TryHackMe المخصّصة لي، والأهداف المقدَّمة في إطار الدورة.
التفويض — عدم استهداف أي نظام أو شبكة أو تطبيق أو شخص حقيقي دون إذن كتابي مسبق وصريح من المالك.
الشرعية — احترام التشريعات السارية، ولا سيما:
- في كيبك، المادة 342.1 من القانون الجنائي الكندي (الاستخدام غير المصرّح به للحاسوب) والقانون 25 (حماية المعلومات الشخصية في القطاع الخاص)؛
- في فرنسا، المواد 323-1 وما بعدها من قانون العقوبات (الاعتداءات على أنظمة المعالجة الآلية للبيانات) واللائحة العامة لحماية البيانات (RGPD)؛
- وأي قانون مماثل في الولاية القضائية التي أخضع لها.