Program nagród za wykrycie błędów
Pomóż nam zadbać o bezpieczeństwo ScalaCube
Z zadowoleniem przyjmujemy rzetelne zgłoszenia dotyczące luk w zabezpieczeniach mających wpływ na naszą stronę internetową, panel administracyjny, infrastrukturę lub usługi przeznaczone dla klientów.
Jeśli wykryjesz lukę w zabezpieczeniach, zgłoś ją za pośrednictwem naszego systemu zgłoszeń, aby nasz zespół mógł ją bezpiecznie przeanalizować i skontaktować się z Tobą w tej sprawie.
Jak zgłosić sprawę
Prześlij zgłoszenie w sekcji „Zgłoszenia do pomocy technicznej”. Dołącz jasny opis kroków pozwalających odtworzyć problem, adresy URL lub nazwy usług, których dotyczy usterka, zrzuty ekranu lub szczegóły dotyczące weryfikacji koncepcji (jeśli są dostępne), a także swoje dane kontaktowe.
Im bardziej kompletne będzie zgłoszenie, tym szybciej będziemy mogli zweryfikować problem i określić jego właściwy poziom ważności.
Odszkodowanie
Za zgłoszenia kwalifikujących się luk w zabezpieczeniach może przysługiwać wynagrodzenie. Wysokość wynagrodzenia zależy od stopnia zagrożenia, skutków, możliwości wykorzystania luki, jakości zgłoszenia oraz tego, czy problem był nam wcześniej znany.
Krytyczne problemy mające wpływ na dane klientów, bezpieczeństwo kont, płatności lub infrastrukturę produkcyjną są rozpatrywane z najwyższym priorytetem.
Zasady odpowiedzialnego ujawniania informacji
- Nie wolno uzyskiwać dostępu do danych, które nie należą do Ciebie, ani ich modyfikować, usuwać ani ujawniać.
- Nie należy zakłócać działania naszych usług, przeprowadzać testów typu „odmowa usługi” ani stosować zautomatyzowanego skanowania na dużą skalę.
- Nie ujawniaj publicznie luki w zabezpieczeniach, dopóki jej nie zbadamy i nie usuniemy.
- Przeprowadzaj testy wyłącznie na kontach, serwerach i danych, które są Twoją własnością lub na których korzystanie masz wyraźne zezwolenie.
- Podaj wystarczająco szczegółowe informacje, aby nasz zespół mógł zweryfikować i bezpiecznie odtworzyć problem.
Co będzie dalej?
Po zgłoszeniu problemu nasz zespół przeanalizuje zgłoszenie, oceni jego skutki i skontaktuje się z Tobą, jeśli będą potrzebne dodatkowe informacje.
Jeśli zgłoszenie kwalifikuje się do nagrody, wysokość wynagrodzenia zostanie ustalona po wstępnej ocenie na podstawie stopnia ważności. Doceniamy odpowiedzialne badania w zakresie bezpieczeństwa i nie będziemy podejmować żadnych działań przeciwko badaczom, którzy przestrzegają tych zasad i działają w dobrej wierze.