โครงการ Bug Bounty
ช่วยเราดูแลให้ ScalaCube ยังคงปลอดภัย
เรายินดีรับรายงานอย่างรับผิดชอบเกี่ยวกับช่องโหว่ด้านความปลอดภัยที่ส่งผลกระทบต่อเว็บไซต์ แผงควบคุม โครงสร้างพื้นฐาน หรือบริการที่ให้บริการลูกค้าของเรา
หากท่านพบจุดอ่อนด้านความปลอดภัย โปรดแจ้งผ่านระบบตั๋วของเรา เพื่อให้ทีมงานของเราสามารถตรวจสอบได้อย่างปลอดภัยและติดต่อกลับกับท่าน
วิธีแจ้งปัญหา
ส่งรายงานของคุณผ่านระบบ Support Tickets โดยระบุขั้นตอนการจำลองปัญหาให้ชัดเจน URL หรือบริการที่ได้รับผลกระทบ ภาพหน้าจอ หรือรายละเอียดการพิสูจน์แนวคิด (proof of concept) หากมี พร้อมทั้งข้อมูลติดต่อของคุณ
รายงานของคุณยิ่งครบถ้วนเท่าไร เราก็ยิ่งสามารถตรวจสอบปัญหาและกำหนดระดับความรุนแรงได้อย่างรวดเร็วเท่านั้น
ค่าชดเชย
รายงานช่องโหว่ที่ตรงตามเงื่อนไขอาจได้รับค่าตอบแทน จำนวนค่าตอบแทนขึ้นอยู่กับระดับความรุนแรง ผลกระทบ ความสามารถในการถูกโจมตี คุณภาพของรายงาน และว่าปัญหาดังกล่าวเคยเป็นที่ทราบมาก่อนหรือไม่
ปัญหาที่รุนแรงซึ่งส่งผลกระทบต่อข้อมูลลูกค้า ความปลอดภัยของบัญชี การชำระเงิน หรือโครงสร้างพื้นฐานการผลิต จะได้รับการพิจารณาเป็นลำดับความสำคัญสูงสุด
กฎการเปิดเผยข้อมูลอย่างรับผิดชอบ
- ห้ามเข้าถึง แก้ไข ลบ หรือเปิดเผยข้อมูลที่ไม่ใช่ของคุณ
- ห้ามก่อกวนบริการของเรา ดำเนินการทดสอบการปฏิเสธบริการ (DoS) หรือใช้การสแกนอัตโนมัติในปริมาณมาก
- อย่าเปิดเผยจุดอ่อน (vulnerability) ต่อสาธารณะจนกว่าเราจะตรวจสอบและแก้ไขเรียบร้อยแล้ว
- ทดสอบเฉพาะกับบัญชี เซิร์ฟเวอร์ และข้อมูลที่คุณเป็นเจ้าของหรือได้รับอนุญาตอย่างชัดเจนให้ใช้เท่านั้น
- ให้ข้อมูลรายละเอียดเพียงพอเพื่อให้ทีมของเราสามารถตรวจสอบและจำลองปัญหาได้อย่างปลอดภัย
ต่อไปจะเกิดอะไรขึ้น
หลังจากที่คุณส่งตั๋วแล้ว ทีมงานของเราจะตรวจสอบรายงาน ประเมินผลกระทบ และติดต่อคุณหากต้องการข้อมูลเพิ่มเติม
หากรายงานดังกล่าวมีสิทธิ์ได้รับรางวัล การกำหนดค่าตอบแทนจะดำเนินการหลังการคัดกรองตามระดับความรุนแรง เราขอขอบคุณการวิจัยด้านความปลอดภัยที่รับผิดชอบ และจะไม่ดำเนินการใดๆ ต่อนักวิจัยที่ปฏิบัติตามกฎเหล่านี้และดำเนินการด้วยความสุจริตใจ