برنامج Bug Bounty الخاص بـ TradingView
إذا وجدت خطأ أمني وأردت أن تخبرنا به، برجاء التواصل عبر البريد الإلكتروني security@tradingview.com
أدناه بعضا من قواعد أمن الباحثين.
يجب عدم الكشف عن وجود خطأ أو مشكلة ما قبل أن تحصل على موافقة منا. برجاء الصبر حيث تتم مراجعة تقارير البلاغات خلال أسبوعين ونحتاج إلى وقت لإصلاح الخطأ.
يجب أن يتضمن تقرير إبلاغ الأخطاء على وصفًا تفصيليًا للثغرة الأمنية التي تم اكتشافها والخطوات التي يجب اتخاذها لمعالجتها. إذا لم تشرح تفاصيل الخطأ أو الثغرات الأمنية ، فقد يستغرق الأمر وقتاً طويلاً لمراجعة التقرير و/أو قد يؤدي إلى رفض بلاغك.
تعتمد مكافأتك على اكتشاف الثغرات الأمنية ومدى تأثيرها الأمني. لا نعوض عن اكتشاف الثغرات التالية:
- ثغرات برامج المستخدم أوالثغرات التقنية التي تتطلب الوصول الكامل إلى برنامج المستخدم؛
- ثغرات التسريب في خدمات الطرف الثالث ؛
- ثغرات الإصدارات القديمة من برامج وبروتوكولات الطرف الثالث، إهمال الحماية بالإضافة إلى الممارسات التي قد تشكل تهديدا على النظام الأمنى.
- الثغرات التي ليس لها تأثير أمني خطير.
- الثغرات التي تتطلب من المستخدم أن يقوم بعمل غير اعتيادي
يجب عدم استخدام الأدوات والماسحات للعثور على الثغرات الأمنية. لن نقوم بمراجعة التقارير التي تم إنشاؤها باستخدام الماسح.
يجب ألا تقوم بأي عمليات هجومية من شأنها الإضرار بخدماتنا أو بياناتنا أو عملائنا. لا يُسمح باستخدام DDoS أو البريد العشوائي أو brute force attacks .
يجب عدم إشراك مستخدمين آخرين دون موافقتهم الصريحة.
يجب عدم تنفيذ أو محاولة تنفيذ هجمات غير تقنية مثل الهندسة الاجتماعية أو التصيد الاحتيالي أو الهجمات البدنية ضد موظفينا أو مستخدمينا أو بنيتنا التحتية.
