बग बाउंटी कार्यक्रम

स्कालाक्यूब को सुरक्षित रखने में हमारी मदद करें

हम हमारी वेबसाइट, कंट्रोल पैनल, अवसंरचना या ग्राहक-सामना करने वाली सेवाओं को प्रभावित करने वाली सुरक्षा कमजोरियों की जिम्मेदार रिपोर्टों का स्वागत करते हैं।

यदि आपको कोई भेद्यता मिले, तो कृपया उसे हमारे टिकट सिस्टम के माध्यम से रिपोर्ट करें ताकि हमारी टीम सुरक्षित रूप से समीक्षा कर सके और आपसे संपर्क कर सके।

रिपोर्ट कैसे करें

अपनी रिपोर्ट सपोर्ट टिकट्स पर सबमिट करें। स्पष्ट पुनरुत्पादन चरण, प्रभावित URLs या सेवाएँ, स्क्रीनशॉट या प्रूफ ऑफ कॉन्सेप्ट विवरण (जब उपलब्ध हो), और आपकी संपर्क जानकारी शामिल करें।

आपकी रिपोर्ट जितनी अधिक पूर्ण होगी, हम समस्या को उतनी ही तेजी से सत्यापित कर सकेंगे और सही गंभीरता निर्धारित कर सकेंगे।

मुआवजा

योग्य भेद्यता रिपोर्टों के लिए पारितोषिक दिया जा सकता है। पारितोषिक की राशि गंभीरता, प्रभाव, शोषण क्षमता, रिपोर्ट की गुणवत्ता और यह कि क्या यह समस्या हमें पहले से ज्ञात थी, पर निर्भर करती है।

ग्राहक डेटा, खाता सुरक्षा, भुगतान या उत्पादन अवसंरचना को प्रभावित करने वाले गंभीर मुद्दों की समीक्षा सर्वोच्च प्राथमिकता से की जाती है।

जिम्मेदार प्रकटीकरण नियम

  • उस डेटा तक पहुँच न करें, उसे संशोधित न करें, न हटाएँ, न ही प्रकट करें जो आपका नहीं है।
  • हमारी सेवाओं में व्यवधान न डालें, डिनायल-ऑफ़-सर्विस परीक्षण न चलाएं, या स्वचालित उच्च-मात्रा स्कैनिंग का उपयोग न करें।
  • जब तक हमने इसकी जांच और समाधान नहीं कर लिया, तब तक इस भेद्यता को सार्वजनिक रूप से प्रकट न करें।
  • केवल उन खातों, सर्वरों और डेटा पर परीक्षण करें जिनके आप मालिक हैं या जिनका उपयोग करने की आपको स्पष्ट अनुमति प्राप्त है।
  • हमारी टीम के लिए समस्या को सुरक्षित रूप से सत्यापित और पुन: उत्पन्न करने के लिए पर्याप्त विवरण प्रदान करें।

आगे क्या होगा

आपके द्वारा टिकट जमा करने के बाद, हमारी टीम रिपोर्ट की समीक्षा करेगी, प्रभाव का सत्यापन करेगी, और यदि अतिरिक्त जानकारी की आवश्यकता होगी तो आपसे संपर्क करेगी।

यदि रिपोर्ट बाउंटी के लिए योग्य पाई जाती है, तो गंभीरता के आधार पर प्राथमिकता निर्धारण के बाद मुआवजे का निर्धारण किया जाएगा। हम जिम्मेदार सुरक्षा अनुसंधान की सराहना करते हैं और इन नियमों का पालन करने तथा सद्भावना से कार्य करने वाले शोधकर्ताओं के खिलाफ कोई कार्रवाई नहीं करेंगे।