Програма за откриване на бъгове
Помогнете ни да поддържаме сигурността на ScalaCube
Приветстваме отговорните сигнали за уязвимости в сигурността, засягащи нашия уебсайт, панела за управление, инфраструктурата или услугите, предназначени за клиентите.
Ако откриете уязвимост, моля, съобдете за нея чрез нашата система за отваряне на тикети, за да може екипът ни да я провери безопасно и да се свърже с вас.
Как да подадете сигнал
Изпратете доклада си в раздела „Билети за поддръжка“. Включете ясни стъпки за възпроизвеждане на проблема, засегнатите URL адреси или услуги, екранни снимки или подробности за доказателството на концепцията, ако има такива, както и вашата контактна информация.
Колкото по-изчерпателен е докладът ви, толкова по-бързо ще можем да проверим проблема и да определим точната степен на сериозност.
Компенсация
За отговарящите на изискванията доклади за уязвимости може да бъде изплатено възнаграждение. Размерът на възнаграждението зависи от сериозността, въздействието, възможността за експлоатация, качеството на доклада, както и от това дали проблемът ни е бил известен по-рано.
Критичните проблеми, засягащи данните на клиентите, сигурността на акаунтите, плащанията или производствената инфраструктура, се разглеждат с най-висок приоритет.
Правила за отговорно разкриване на информация
- Не осъществявайте достъп, не променяйте, не изтривайте и не разкривайте данни, които не ви принадлежат.
- Не прекъсвайте нашите услуги, не провеждайте тестове за отказ на услуга и не използвайте автоматизирано сканиране с голям обем данни.
- Не разкривайте публично уязвимостта, докато не я разследваме и не я отстраним.
- Тествайте само акаунти, сървъри и данни, които притежавате или за които имате изрично разрешение за използване.
- Предоставяйте достатъчно подробности, за да може екипът ни да провери и възпроизведе проблема безопасно.
Какво ще се случи по-нататък
След като подадете заявка, екипът ни ще разгледа доклада, ще оцени степента на въздействието и ще се свърже с вас, ако е необходима допълнителна информация.
Ако сигналът отговаря на условията за награда, размерът на компенсацията ще бъде определен след преценка на сериозността на проблема. Ние ценим отговорните проучвания в областта на сигурността и няма да предприемаме действия срещу изследователи, които спазват тези правила и действат добросъвестно.