Program odměn za nalezení chyb
Pomozte nám zajistit bezpečnost ScalaCube
Vítáme zodpovědná hlášení o bezpečnostních zranitelnostech, které se týkají našich webových stránek, ovládacího panelu, infrastruktury nebo služeb určených zákazníkům.
Pokud nějakou zranitelnost objevíte, nahlaste ji prosím prostřednictvím našeho systému ticketů, aby ji náš tým mohl bezpečně prověřit a následně se s vámi spojit.
Jak podat hlášení
Zprávu odešlete prostřednictvím systému Support Tickets. Uveďte jasný postup k reprodukci chyby, dotčené URL adresy nebo služby, snímky obrazovky či podrobnosti o ověření koncepce (jsou-li k dispozici) a své kontaktní údaje.
Čím úplnější bude vaše hlášení, tím rychleji budeme moci problém ověřit a určit jeho správnou závažnost.
Odškodnění
Za oprávněná hlášení o zranitelnostech může být poskytnuta odměna. Výše odměny závisí na závažnosti, dopadu, možnosti zneužití, kvalitě hlášení a na tom, zda jsme o daném problému již dříve věděli.
Kritické problémy ovlivňující data zákazníků, bezpečnost účtů, platby nebo produkční infrastrukturu jsou posuzovány s nejvyšší prioritou.
Pravidla pro zodpovědné oznamování
- Nepřistupujte k údajům, které vám nepatří, neupravujte je, nemažte je ani je nezveřejňujte.
- Nenarušujte naše služby, neprovádějte testy typu „denial-of-service“ ani nepoužívejte automatizované skenování s vysokým objemem dat.
- Zranitelnost nezveřejňujte, dokud ji neprověříme a nevyřešíme.
- Testujte pouze účty, servery a data, která vlastníte nebo k jejichž použití máte výslovné povolení.
- Poskytněte dostatek podrobností, aby náš tým mohl problém bezpečně ověřit a reprodukovat.
Co bude dál
Po odeslání hlášení náš tým zprávu posoudí, ověří její dopad a v případě potřeby vás kontaktuje s žádostí o doplňující informace.
Pokud nález splňuje podmínky pro odměnu, bude její výše stanovena po posouzení závažnosti. Oceňujeme zodpovědný bezpečnostní výzkum a nebudeme podnikat žádné kroky proti výzkumníkům, kteří dodržují tato pravidla a jednají v dobré víře.