Programul de recompense pentru descoperirea de erori
Ajută-ne să menținem ScalaCube în siguranță
Apreciem raportările responsabile privind vulnerabilitățile de securitate care afectează site-ul nostru web, panoul de control, infrastructura sau serviciile destinate clienților.
Dacă descoperiți o vulnerabilitate, vă rugăm să o raportați prin intermediul sistemului nostru de tickete, astfel încât echipa noastră să o poată analiza în condiții de siguranță și să vă contacteze ulterior.
Cum se face o sesizare
Trimiteți raportul prin intermediul secțiunii „Tichete de asistență”. Includeți pașii clari de reproducere a problemei, adresele URL sau serviciile afectate, capturi de ecran sau detalii privind demonstrația de concept, dacă sunt disponibile, precum și datele dvs. de contact.
Cu cât raportul dumneavoastră este mai complet, cu atât mai repede putem valida problema și stabili nivelul corect de gravitate.
Despăgubiri
Rapoartele privind vulnerabilitățile eligibile pot fi recompensate. Valoarea recompenselor depinde de gravitate, impact, posibilitatea de exploatare, calitatea raportului și de faptul dacă problema ne era deja cunoscută.
Problemele critice care afectează datele clienților, securitatea conturilor, plățile sau infrastructura de producție sunt analizate cu cea mai mare prioritate.
Reguli privind divulgarea responsabilă
- Nu accesați, nu modificați, nu ștergeți și nu divulgați date care nu vă aparțin.
- Nu perturbați serviciile noastre, nu efectuați teste de tip „denial-of-service” și nu utilizați scanări automate de mare volum.
- Nu dezvăluiți public vulnerabilitatea până când nu o vom fi investigat și rezolvat.
- Testați numai conturile, serverele și datele pe care le dețineți sau pentru care aveți permisiunea explicită de utilizare.
- Furnizați suficiente detalii pentru ca echipa noastră să poată valida și reproduce problema în condiții de siguranță.
Ce se întâmplă în continuare
După ce trimiteți un tichet, echipa noastră va analiza raportul, va evalua impactul și vă va contacta dacă sunt necesare informații suplimentare.
Dacă raportul îndeplinește condițiile pentru acordarea unei recompense, compensația va fi stabilită după evaluarea inițială, în funcție de gravitatea problemei. Apreciem cercetarea responsabilă în domeniul securității și nu vom lua măsuri împotriva cercetătorilor care respectă aceste reguli și acționează cu bună-credință.