برنامج مكافئات اكتشاف الثغرات الأمنية

قوانين

1. يجب أن يتضمن تقرير إبلاغ الأخطاء على وصفًا تفصيليًا للثغرة الأمنية التي تم اكتشافها والخطوات التي يجب اتخاذها لمعالجتها. إذا لم تشرح تفاصيل الخطأ أو الثغرات الأمنية، فقد يستغرق الأمر وقتاً طويلاً لمراجعة التقرير و/أو قد يؤدي إلى رفض بلاغك.
2. الرجاء إرسال ثغرة أمنية واحدة فقط لكل تقرير، إلا إذا كنت بحاجة إلى سلسلة من الثغرات لتوفير التأثير.
3. سيتم فقط مكافأة أول شخص يبلغ عن ثغرة أمنية غير معروفة. عند حدوث تكرار، سنمنح التقرير الأول فقط إذا كان من الممكن إعادة إنتاج الثغرة الأمنية بالكامل.
4. يجب عدم استخدام الأدوات الآلية والماسحات للعثور على الثغرات الأمنية حيث سيتم تجاهل هذه التقارير.
5. يجب عدم تنفيذ أي هجوم قد يضر بخدماتنا أو بياناتنا، بما في ذلك بيانات العملاء. إذا تبيّن حدوث هجمات DDoS أو البريد العشوائي أو هجمات القوة الغاشمة، فلن يتم منح أي مكافآت.
6. يجب عدم إشراك مستخدمين آخرين دون موافقتهم الصريحة.
7. يجب عدم تنفيذ أو محاولة تنفيذ هجمات غير تقنية مثل الهندسة الاجتماعية أو التصيد الاحتيالي أو الهجمات البدنية ضد موظفينا أو مستخدمي موقعنا أو بنيتنا الأساسية.
8. يرجى تقديم تقارير مفصلة بخطوات قابلة للتكرار. إذا لم يكن التقرير مفصلاً بما يكفي لإعادة إنتاج المشكلة، فلن تكون المشكلة مؤهلة للحصول على مكافأة.
9. سيتم منح نقاط الضعف المتعددة الناتجة عن مشكلة أساسية واحدة مكافأة واحدة.
10. يرجى بذل جهد بحسن النية لتجنب انتهاكات الخصوصية وتدمير البيانات وانقطاع أو تدهور خدمتنا.

نقاط الضعف خارج النطاق