Bug Bounty-program
Hjelp oss med å sikre ScalaCube
Vi setter pris på ansvarlige rapporter om sikkerhetsproblemer som berører nettstedet vårt, kontrollpanelet, infrastrukturen eller tjenestene våre rettet mot kundene.
Hvis du oppdager en sårbarhet, ber vi deg rapportere den via vårt ticketsystem, slik at teamet vårt kan vurdere den på en sikker måte og ta kontakt med deg.
Hvordan melde fra
Send inn rapporten din via Support Tickets. Oppgi tydelige trinn for å gjenskape feilen, berørte nettadresser eller tjenester, skjermbilder eller detaljer om proof of concept der dette er tilgjengelig, samt kontaktopplysningene dine.
Jo mer fullstendig rapporten din er, desto raskere kan vi bekrefte problemet og fastslå riktig alvorlighetsgrad.
Erstatning
Kvalifiserte rapporter om sårbarheter kan gi rett til kompensasjon. Beløpets størrelse avhenger av alvorlighetsgrad, konsekvenser, utnyttbarhet, rapportens kvalitet og om problemet allerede var kjent for oss.
Kritiske problemer som påvirker kundedata, kontosikkerhet, betalinger eller produksjonsinfrastruktur blir behandlet med høyeste prioritet.
Regler for ansvarlig informasjonsformidling
- Du må ikke få tilgang til, endre, slette eller videreformidle data som ikke tilhører deg.
- Du må ikke forstyrre tjenestene våre, utføre tjenestenektstester eller bruke automatisert skanning med høyt volum.
- Ikke offentliggjør sårbarheten før vi har undersøkt og løst den.
- Test kun mot kontoer, servere og data som du eier eller har uttrykkelig tillatelse til å bruke.
- Gi nok detaljer til at teamet vårt kan validere og gjenskape problemet på en sikker måte.
Hva skjer videre?
Når du har sendt inn en rapport, vil teamet vårt gjennomgå den, vurdere alvorlighetsgraden og kontakte deg dersom det er behov for ytterligere opplysninger.
Hvis rapporten kvalifiserer for en belønning, vil kompensasjonen fastsettes etter en innledende vurdering basert på alvorlighetsgraden. Vi setter pris på ansvarlig sikkerhetsforskning og vil ikke iverksette tiltak mot forskere som følger disse reglene og handler i god tro.