Bug Bounty-program
Hjälp oss att hålla ScalaCube säkert
Vi välkomnar ansvarsfulla rapporter om säkerhetsbrister som påverkar vår webbplats, kontrollpanelen, infrastrukturen eller våra kundinriktade tjänster.
Om du upptäcker en sårbarhet ber vi dig att rapportera den via vårt ärendesystem så att vårt team kan granska den på ett säkert sätt och återkomma till dig.
Så här anmäler du
Skicka in din rapport via Supportbiljetter. Ange tydliga steg för att återskapa felet, berörda webbadresser eller tjänster, skärmdumpar eller detaljer om ett proof of concept om sådana finns tillgängliga, samt dina kontaktuppgifter.
Ju mer fullständig din rapport är, desto snabbare kan vi verifiera problemet och fastställa rätt allvarlighetsgrad.
Ersättning
Godkända rapporter om sårbarheter kan belönas. Beloppet beror på allvarlighetsgrad, påverkan, utnyttjbarhet, rapportens kvalitet och om problemet redan var känt för oss.
Kritiska problem som påverkar kunddata, kontosäkerhet, betalningar eller produktionsinfrastruktur granskas med högsta prioritet.
Regler för ansvarsfull informationsdelning
- Du får inte komma åt, ändra, radera eller lämna ut uppgifter som inte tillhör dig.
- Stör inte våra tjänster, utför inte överbelastningstester och använd inte automatiserad skanning i stor skala.
- Offentliggör inte sårbarheten förrän vi har undersökt och åtgärdat den.
- Testa endast mot konton, servrar och data som du äger eller har uttryckligt tillstånd att använda.
- Lämna tillräckligt med detaljer för att vårt team ska kunna validera och återskapa problemet på ett säkert sätt.
Vad händer härnäst?
När du har skickat in ett ärende kommer vårt team att granska rapporten, bedöma konsekvenserna och kontakta dig om ytterligare information behövs.
Om rapporten uppfyller kraven för en belöning kommer ersättningen att fastställas efter en första bedömning utifrån allvarlighetsgraden. Vi uppskattar ansvarsfull säkerhetsforskning och kommer inte att vidta några åtgärder mot forskare som följer dessa regler och agerar i god tro.