Program Hadiah Bug
Bantu kami menjaga keamanan ScalaCube
Kami menyambut baik laporan yang bertanggung jawab mengenai kerentanan keamanan yang memengaruhi situs web, panel kontrol, infrastruktur, atau layanan yang ditujukan kepada pelanggan kami.
Jika Anda menemukan kerentanan, silakan laporkan melalui sistem tiket kami agar tim kami dapat meninjaunya dengan aman dan menindaklanjutinya dengan Anda.
Cara melapor
Kirimkan laporan Anda melalui Tiket Dukungan. Cantumkan langkah-langkah reproduksi yang jelas, URL atau layanan yang terkena dampak, tangkapan layar, atau rincian bukti konsep jika tersedia, serta informasi kontak Anda.
Semakin lengkap laporan Anda, semakin cepat kami dapat memverifikasi masalah tersebut dan menentukan tingkat keparahan yang tepat.
Kompensasi
Laporan kerentanan yang memenuhi syarat dapat diberikan kompensasi. Besarnya hadiah bergantung pada tingkat keparahan, dampak, kemungkinan dieksploitasi, kualitas laporan, serta apakah masalah tersebut sebelumnya telah kami ketahui.
Masalah kritis yang memengaruhi data pelanggan, keamanan akun, pembayaran, atau infrastruktur produksi akan ditinjau dengan prioritas tertinggi.
Aturan pengungkapan yang bertanggung jawab
- Jangan mengakses, mengubah, menghapus, atau membocorkan data yang bukan milik Anda.
- Jangan mengganggu layanan kami, menjalankan uji serangan denial-of-service, atau menggunakan pemindaian otomatis dengan volume tinggi.
- Jangan mengungkap kerentanan tersebut ke publik sampai kami telah menyelidikinya dan menyelesaikannya.
- Lakukan pengujian hanya terhadap akun, server, dan data yang Anda miliki atau yang Anda memiliki izin eksplisit untuk menggunakannya.
- Berikan detail yang cukup agar tim kami dapat memverifikasi dan mereproduksi masalah tersebut dengan aman.
Apa yang akan terjadi selanjutnya
Setelah Anda mengirimkan tiket, tim kami akan meninjau laporan tersebut, mengevaluasi dampaknya, dan menghubungi Anda jika diperlukan informasi tambahan.
Jika laporan tersebut memenuhi syarat untuk mendapatkan hadiah, besaran kompensasi akan ditentukan setelah proses triase berdasarkan tingkat keparahan. Kami menghargai penelitian keamanan yang bertanggung jawab dan tidak akan mengambil tindakan terhadap peneliti yang mematuhi aturan ini dan bertindak dengan itikad baik.