Hata Ödül Programı
ScalaCube’ün güvenliğini sağlamamıza yardımcı olun
Web sitemizi, kontrol panelimizi, altyapımızı veya müşterilere yönelik hizmetlerimizi etkileyen güvenlik açıklarına ilişkin sorumlu bildirimleri memnuniyetle karşılıyoruz.
Bir güvenlik açığı tespit ederseniz, lütfen bunu bilet sistemimiz aracılığıyla bildirin; böylece ekibimiz bunu güvenli bir şekilde inceleyip sizinle iletişime geçebilir.
Nasıl bildirimde bulunulur?
Raporunuzu Destek Biletleri bölümünden gönderin. Raporunuza, sorunu net bir şekilde tekrarlama adımlarını, etkilenen URL’leri veya hizmetleri, varsa ekran görüntülerini veya kavram kanıtı ayrıntılarını ve iletişim bilgilerinizi ekleyin.
Raporunuz ne kadar eksiksiz olursa, sorunu o kadar hızlı doğrulayabilir ve doğru ciddiyet derecesini belirleyebiliriz.
Tazminat
Koşulları karşılayan güvenlik açığı raporları için ödül verilebilir. Ödül tutarları, güvenlik açığının ciddiyeti, etkisi, istismar edilebilirliği, raporun kalitesi ve sorunun daha önce tarafımızca biliniyor olup olmadığına bağlıdır.
Müşteri verilerini, hesap güvenliğini, ödemeleri veya üretim altyapısını etkileyen kritik sorunlar en yüksek öncelikle incelenir.
Sorumlu bildirim kuralları
- Size ait olmayan verilere erişmeyin, bunları değiştirmeyin, silmeyin veya ifşa etmeyin.
- Hizmetlerimizi aksatmayın, hizmet reddi testleri yapmayın veya otomatik yüksek hacimli tarama kullanmayın.
- Biz sorunu araştırıp çözene kadar güvenlik açığını kamuya açıklamayın.
- Yalnızca size ait olan veya kullanmak için açık izin aldığınız hesaplar, sunucular ve veriler üzerinde test yapın.
- Ekibimizin sorunu güvenli bir şekilde doğrulayabilmesi ve yeniden oluşturabilmesi için yeterli ayrıntı sağlayın.
Bundan sonra ne olacak?
Bir bildirim gönderdikten sonra, ekibimiz raporu inceleyecek, etkisini değerlendirecek ve ek bilgiye ihtiyaç duyulması halinde sizinle iletişime geçecektir.
Rapor ödül almaya hak kazanırsa, tazminat tutarı ön değerlendirmenin ardından sorunun ciddiyetine göre belirlenecektir. Sorumlu güvenlik araştırmalarını takdir ediyoruz ve bu kurallara uyan, iyi niyetle hareket eden araştırmacılara karşı herhangi bir işlem yapmayacağız.