Bug Bounty-program
Hjælp os med at sikre ScalaCube
Vi modtager gerne ansvarlige indberetninger om sikkerhedsproblemer, der påvirker vores hjemmeside, kontrolpanel, infrastruktur eller kundetjenester.
Hvis du finder en sårbarhed, bedes du indberette den via vores ticketsystem, så vores team kan gennemgå den på en sikker måde og følge op med dig.
Sådan indberetter du
Indsend din rapport via Supportbilletter. Angiv klare trin til at genskabe fejlen, de berørte URL’er eller tjenester, skærmbilleder eller detaljer om proof of concept, hvis sådanne foreligger, samt dine kontaktoplysninger.
Jo mere fuldstændig din rapport er, desto hurtigere kan vi bekræfte problemet og fastslå den korrekte alvorlighedsgrad.
Erstatning
Kvalificerede sårbarhedsrapporter kan give ret til en belønning. Belønningens størrelse afhænger af alvorligheden, konsekvenserne, muligheden for udnyttelse, rapportens kvalitet samt om problemet allerede var kendt af os.
Kritiske problemer, der påvirker kundedata, kontosikkerhed, betalinger eller produktionsinfrastruktur, behandles med højeste prioritet.
Regler for ansvarlig offentliggørelse
- Du må ikke tilgå, ændre, slette eller videregive data, der ikke tilhører dig.
- Du må ikke forstyrre vores tjenester, udføre denial-of-service-test eller anvende automatiseret scanning i stort omfang.
- Du må ikke offentliggøre sårbarheden, før vi har undersøgt og løst den.
- Test kun på konti, servere og data, som du ejer, eller som du har udtrykkelig tilladelse til at bruge.
- Giv tilstrækkelige detaljer, så vores team kan validere og genskabe problemet på en sikker måde.
Hvad sker der nu?
Når du har indsendt en ticket, vil vores team gennemgå rapporten, vurdere omfanget af problemet og kontakte dig, hvis der er brug for yderligere oplysninger.
Hvis rapporten er berettiget til en dusør, fastsættes kompensationen efter en indledende vurdering baseret på alvorlighedsgraden. Vi værdsætter ansvarlig sikkerhedsforskning og vil ikke iværksætte foranstaltninger mod forskere, der følger disse regler og handler i god tro.