Програма винагород за виявлення помилок
Допоможіть нам забезпечити безпеку ScalaCube
Ми вітаємо відповідальні повідомлення про вразливості безпеки, що впливають на наш веб-сайт, панель управління, інфраструктуру або сервіси для клієнтів.
Якщо ви виявили вразливість, будь ласка, повідомте про неї через нашу систему квитків, щоб наша команда могла безпечно її перевірити та зв’язатися з вами.
Як повідомити про це
Надішліть звіт через систему квитків підтримки. Вкажіть чіткі інструкції щодо відтворення проблеми, URL-адреси або сервіси, на які вона впливає, знімки екрана або деталі підтвердження концепції (якщо такі є), а також ваші контактні дані.
Чим повнішим буде ваше повідомлення, тим швидше ми зможемо перевірити проблему та визначити її рівень серйозності.
Компенсація
За повідомлення про вразливості, що відповідають критеріям, може бути виплачена винагорода. Розмір винагороди залежить від ступеня серйозності, наслідків, можливості експлуатації, якості повідомлення, а також від того, чи була ця проблема нам раніше відома.
Критичні проблеми, що впливають на дані клієнтів, безпеку облікових записів, платежі або виробничу інфраструктуру, розглядаються з найвищим пріоритетом.
Правила відповідального розкриття інформації
- Не отримуйте доступ, не змінюйте, не видаляйте та не розголошуйте дані, які вам не належать.
- Не порушуйте роботу наших сервісів, не проводьте тести на відмову в обслуговуванні та не використовуйте автоматизоване сканування з великим обсягом запитів.
- Не розголошуйте інформацію про вразливість публічно, доки ми не проведемо розслідування та не усунемо її.
- Проводьте тестування лише щодо облікових записів, серверів та даних, які належать вам або на використання яких ви маєте явне дозвіл.
- Надайте достатньо детальної інформації, щоб наша команда могла перевірити та безпечно відтворити проблему.
Що буде далі
Після того як ви надішлете заявку, наша команда розгляне звіт, оцінить масштаб проблеми та зв’яжеться з вами, якщо знадобиться додаткова інформація.
Якщо звіт відповідає критеріям для отримання винагороди, її розмір буде визначено після попередньої оцінки на основі ступеня серйозності проблеми. Ми цінуємо відповідальні дослідження в галузі безпеки та не вживатимемо заходів проти дослідників, які дотримуються цих правил і діють добросовісно.