漏洞赏金计划
请帮助我们保障 ScalaCube 的安全
我们欢迎大家负责地报告影响我们网站、控制面板、基础设施或面向客户的安全服务的漏洞。
如果您发现安全漏洞，请通过我们的工单系统进行报告，以便我们的团队能够安全地进行审查并与您跟进。
如何举报
请在“支持工单”中提交您的报告。请包含清晰的复现步骤、受影响的URL或服务、截图或概念验证详情（如有），以及您的联系方式。
您的报告越完整，我们就能越快验证该问题并确定其正确的严重程度。
薪酬
符合条件的漏洞报告可能会获得奖励。奖励金额取决于漏洞的严重程度、影响范围、可利用性、报告质量，以及该问题此前是否已被我们知晓。
影响客户数据、账户安全、支付或生产基础设施的严重问题将作为最高优先级进行审查。
负责任的披露规则
- 请勿访问、修改、删除或泄露不属于您的数据。
- 请勿干扰我们的服务、进行拒绝服务测试或使用自动大规模扫描。
- 在我们调查并解决该漏洞之前，请勿公开披露该漏洞。
- 仅对您拥有或已获得明确使用许可的账户、服务器和数据进行测试。
- 请提供足够的详细信息，以便我们的团队能够安全地验证和重现该问题。
接下来会发生什么
您提交工单后，我们的团队将审核该报告，评估其影响，并在需要更多信息时与您联系。
如果该报告符合奖励条件，将在分级评估后根据严重程度确定奖励金额。我们赞赏负责任的安全研究，对于遵守这些规则并本着善意行事的研究人员，我们不会采取任何不利措施。