Bug Bounty-programma
Help ons om ScalaCube veilig te houden
Wij staan open voor verantwoord gemelde beveiligingskwetsbaarheden die van invloed zijn op onze website, ons configuratiescherm, onze infrastructuur of onze klantgerichte diensten.
Als u een kwetsbaarheid ontdekt, meld deze dan via ons ticketsysteem, zodat ons team deze veilig kan beoordelen en contact met u kan opnemen.
Hoe kunt u dit melden?
Dien je melding in via Support Tickets. Vermeld daarbij duidelijke stappen om het probleem te reproduceren, de betrokken URL’s of diensten, screenshots of details van een proof of concept (indien beschikbaar), en je contactgegevens.
Hoe vollediger uw melding is, hoe sneller we het probleem kunnen verifiëren en de juiste ernstgraad kunnen vaststellen.
Vergoeding
In aanmerking komende meldingen van kwetsbaarheden kunnen worden beloond. De hoogte van de beloning hangt af van de ernst, de impact, de uitbuitbaarheid, de kwaliteit van de melding en of het probleem al bij ons bekend was.
Kritieke problemen die van invloed zijn op klantgegevens, accountbeveiliging, betalingen of de productie-infrastructuur worden met de hoogste prioriteit beoordeeld.
Regels voor verantwoorde openbaarmaking
- Open, wijzig, verwijder of maak geen gegevens openbaar die niet van u zijn.
- Verstoort onze diensten niet, voer geen denial-of-service-tests uit en maak geen gebruik van geautomatiseerde scans met een hoog volume.
- Maak de kwetsbaarheid niet openbaar voordat wij deze hebben onderzocht en verholpen.
- Test alleen op accounts, servers en gegevens waarvan u de eigenaar bent of waarvoor u uitdrukkelijke toestemming hebt om ze te gebruiken.
- Geef voldoende details zodat ons team het probleem veilig kan valideren en reproduceren.
Wat gebeurt er nu?
Nadat u een ticket hebt ingediend, zal ons team de melding beoordelen, de impact vaststellen en contact met u opnemen als er aanvullende informatie nodig is.
Als het rapport in aanmerking komt voor een beloning, wordt de vergoeding na triage bepaald op basis van de ernst. Wij waarderen verantwoord beveiligingsonderzoek en zullen geen maatregelen nemen tegen onderzoekers die zich aan deze regels houden en te goeder trouw handelen.