Chương trình thưởng lỗi
Hãy giúp chúng tôi đảm bảo an ninh cho ScalaCube
Chúng tôi hoan nghênh các báo cáo có trách nhiệm về các lỗ hổng bảo mật ảnh hưởng đến trang web, bảng điều khiển, hạ tầng hoặc các dịch vụ dành cho khách hàng của chúng tôi.
Nếu bạn phát hiện ra một lỗ hổng bảo mật, vui lòng báo cáo qua hệ thống phiếu yêu cầu của chúng tôi để đội ngũ của chúng tôi có thể xem xét một cách an toàn và liên hệ lại với bạn.
Cách báo cáo
Vui lòng gửi báo cáo của bạn qua Hệ thống phiếu hỗ trợ. Hãy bao gồm các bước tái hiện sự cố một cách rõ ràng, các URL hoặc dịch vụ bị ảnh hưởng, ảnh chụp màn hình hoặc chi tiết về bằng chứng khái niệm (nếu có), cùng với thông tin liên hệ của bạn.
Báo cáo của bạn càng đầy đủ, chúng tôi càng có thể xác minh sự cố nhanh hơn và xác định mức độ nghiêm trọng chính xác.
Chế độ đãi ngộ
Các báo cáo lỗ hổng bảo mật đủ điều kiện có thể được thưởng. Mức thưởng phụ thuộc vào mức độ nghiêm trọng, tác động, khả năng khai thác, chất lượng báo cáo và việc vấn đề đó có được chúng tôi biết trước đó hay không.
Các vấn đề nghiêm trọng ảnh hưởng đến dữ liệu khách hàng, bảo mật tài khoản, thanh toán hoặc hạ tầng sản xuất sẽ được xem xét với mức độ ưu tiên cao nhất.
Các quy tắc công bố có trách nhiệm
- Không được truy cập, sửa đổi, xóa hoặc tiết lộ dữ liệu không thuộc sở hữu của bạn.
- Không được làm gián đoạn dịch vụ của chúng tôi, thực hiện các thử nghiệm từ chối dịch vụ (DoS) hoặc sử dụng quét tự động với khối lượng lớn.
- Không được công khai tiết lộ lỗ hổng bảo mật cho đến khi chúng tôi đã điều tra và khắc phục xong.
- Chỉ thử nghiệm trên các tài khoản, máy chủ và dữ liệu mà bạn sở hữu hoặc có sự cho phép rõ ràng để sử dụng.
- Cung cấp đủ thông tin chi tiết để đội ngũ của chúng tôi có thể xác minh và tái hiện vấn đề một cách an toàn.
Tiếp theo sẽ xảy ra điều gì?
Sau khi bạn gửi phiếu báo cáo, đội ngũ của chúng tôi sẽ xem xét báo cáo, đánh giá mức độ ảnh hưởng và liên hệ với bạn nếu cần thêm thông tin.
Nếu báo cáo đủ điều kiện nhận tiền thưởng, mức thưởng sẽ được xác định sau quá trình phân loại dựa trên mức độ nghiêm trọng. Chúng tôi đánh giá cao các nghiên cứu bảo mật có trách nhiệm và sẽ không có bất kỳ hành động nào đối với các nhà nghiên cứu tuân thủ các quy tắc này và hành động với thiện chí.