Программа поощрения за обнаружение ошибок
Помогите нам обеспечить безопасность ScalaCube
Мы приветствуем ответственные сообщения об уязвимостях безопасности, затрагивающих наш веб-сайт, панель управления, инфраструктуру или сервисы, предназначенные для клиентов.
Если вы обнаружили уязвимость, пожалуйста, сообщите о ней через нашу систему тикетов, чтобы наша команда могла безопасно ее проверить и связаться с вами.
Как подать жалобу
Отправьте отчет через систему поддержки. Укажите четкие инструкции по воспроизведению проблемы, затронутые URL-адреса или сервисы, скриншоты или подробности подтверждения концепции (если таковые имеются), а также свои контактные данные.
Чем полнее будет ваша заявка, тем быстрее мы сможем проверить проблему и определить ее степень серьезности.
Компенсация
За отчеты об уязвимостях, соответствующие критериям, может быть выплачено вознаграждение. Размер вознаграждения зависит от степени серьезности, последствий, возможности эксплуатации уязвимости, качества отчета, а также от того, была ли данная проблема ранее известна нам.
Критические проблемы, затрагивающие данные клиентов, безопасность учетных записей, платежи или производственную инфраструктуру, рассматриваются в первоочередном порядке.
Правила ответственного раскрытия информации
- Не допускайте доступа, изменения, удаления или разглашения данных, которые вам не принадлежат.
- Не нарушайте работу наших сервисов, не проводите тесты на отказ в обслуживании и не используйте автоматическое сканирование с высокой интенсивностью.
- Не разглашайте уязвимость публично до тех пор, пока мы не расследуем и не устраним её.
- Проводите тестирование только в отношении учетных записей, серверов и данных, которые принадлежат вам или на использование которых у вас есть явное разрешение.
- Предоставьте достаточно подробную информацию, чтобы наша команда могла безопасно проверить и воспроизвести проблему.
Что будет дальше
После отправки заявки наша команда рассмотрит сообщение, оценит степень серьезности проблемы и свяжется с вами, если потребуется дополнительная информация.
Если отчет соответствует критериям для выплаты вознаграждения, его размер будет определен после предварительной оценки в зависимости от степени серьезности. Мы ценим ответственные исследования в области безопасности и не будем принимать меры в отношении исследователей, которые соблюдают эти правила и действуют добросовестно.