برنامج مكافآت اكتشاف الأخطاء
ساعدنا في الحفاظ على أمان ScalaCube
نرحب بالإبلاغات المسؤولة عن الثغرات الأمنية التي تؤثر على موقعنا الإلكتروني أو لوحة التحكم أو البنية التحتية أو الخدمات الموجهة للعملاء.
إذا اكتشفت ثغرة أمنية، يرجى الإبلاغ عنها عبر نظام التذاكر الخاص بنا حتى يتمكن فريقنا من مراجعتها بأمان ومتابعة الأمر معك.
كيفية الإبلاغ
يرجى إرسال تقريرك عبر «تذاكر الدعم». يرجى تضمين خطوات واضحة لإعادة إنتاج المشكلة، وعناوين URL أو الخدمات المتأثرة، ولقطات شاشة أو تفاصيل إثبات المفهوم إن توفرت، بالإضافة إلى معلومات الاتصال الخاصة بك.
كلما كان تقريرك أكثر اكتمالاً، زادت سرعة قدرتنا على التحقق من المشكلة وتحديد درجة خطورتها بشكل صحيح.
التعويض
قد يتم منح مكافآت مقابل تقارير الثغرات الأمنية المؤهلة. وتعتمد قيمة المكافأة على درجة خطورة الثغرة وتأثيرها وإمكانية استغلالها وجودة التقرير، وما إذا كانت المشكلة معروفة لنا مسبقًا أم لا.
يتم مراجعة المشكلات الحرجة التي تؤثر على بيانات العملاء أو أمان الحسابات أو المدفوعات أو البنية التحتية الإنتاجية بأولوية قصوى.
قواعد الإفصاح المسؤول
- لا تقم بالوصول إلى البيانات التي لا تخصك أو تعديلها أو حذفها أو الكشف عنها.
- لا تقم بتعطيل خدماتنا، أو إجراء اختبارات رفض الخدمة، أو استخدام عمليات المسح الآلية ذات الحجم الكبير.
- لا تكشف عن الثغرة الأمنية علنًا حتى ننتهي من التحقيق فيها وحلها.
- اختبر فقط الحسابات والخوادم والبيانات التي تمتلكها أو التي لديك إذن صريح باستخدامها.
- قدم تفاصيل كافية لفريقنا للتحقق من المشكلة وإعادة إنتاجها بأمان.
ماذا سيحدث بعد ذلك
بعد إرسال التذكرة، سيقوم فريقنا بمراجعة التقرير، والتحقق من مدى تأثير المشكلة، والاتصال بك في حال الحاجة إلى معلومات إضافية.
إذا كان التقرير مؤهلاً للحصول على مكافأة، فسيتم تحديد مقدار التعويض بعد تقييمه بناءً على درجة خطورته. نحن نقدر الأبحاث الأمنية المسؤولة ولن نتخذ أي إجراءات ضد الباحثين الذين يلتزمون بهذه القواعد ويتصرفون بحسن نية.