Program nagradzania za wykrycie błędów

Post Affiliate Pro dąży do tego, by serwis był dostępny dla wszystkich, a bezpieczeństwo danych jest sprawą najwyższej wagi. Jeśli jesteś badaczem bezpieczeństwa i odkryłeś lukę w zabezpieczeniach Serwisu, będziemy wdzięczni za pomoc w ujawnieniu jej nam w sposób prywatny i umożliwieniu nam naprawienia jej przed opublikowaniem szczegółów technicznych.

Post Affiliate Pro będzie współpracować z badaczami bezpieczeństwa, gdy zostaną do nas zgłoszone luki w zabezpieczeniach w sposób opisany tutaj. Będziemy sprawdzać, reagować i naprawiać luki w zabezpieczeniach w ramach naszego zobowiązania do zapewnienia bezpieczeństwa i prywatności. Nie będziemy podejmować działań prawnych, zawieszać lub odbierać dostępu do Serwisu osobom, które odkryły i zgłosiły luki w zabezpieczeniach w sposób odpowiedzialny. Post Affiliate Pro zastrzega sobie wszelkie prawa w przypadku jakiegokolwiek nieprzestrzegania zasad.

Raportowanie

Przekaż szczegóły dotyczące wszelkich podejrzewanych luk w zabezpieczeniach zespołowi ds. rozwoju Post Affiliate Pro pod adresem support at postaffiliatepro.com. Prosimy nie ujawniać publicznie tych szczegółów poza tym procesem bez wyraźnej zgody. Przy zgłaszaniu jakichkolwiek podejrzewanych luk w zabezpieczeniach, prosimy o podanie jak największej ilości informacji. Jeśli chcesz przesłać wiele zgłoszeń jednocześnie, prześlij tylko jedno zgłoszenie (najważniejsze, jeśli to możliwe) i czekaj na odpowiedź.

Rekompensata

Mamy przyjemność zaoferować nagrodę za informacje o lukach w zabezpieczeniach, które pomagają nam chronić naszych klientów. Jest to podziękowanie dla badaczy bezpieczeństwa, którzy biorą udział w naszym programie nagradzania za wykrycie błędów. Regularna nagroda wynagrodzenia wynosi 50 dolarów za każdy zgłoszony i zweryfikowany przez nasz zespół projektantów błąd.

Nagrodzimy tylko pierwszego zgłaszającego lukę. Wszelkie duplikaty zgłoszeń nie będą nagradzane.

Zakres

Testy można przeprowadzać wyłącznie na koncie Post Affiliate Pro, którego jesteś Właścicielem lub Agentem upoważnionym przez Właściciela do przeprowadzania takich testów. Na przykład: yourdomain.postaffiliatepro.com

Nagrodzimy Cię za wykrycie błędów w takich obszarach jak:

• Zdalne wykonywanie poleceń (RCE)
• Atak SQL
• Błędne uwierzytelnianie
• Uszkodzenia w zarządzaniu sesją
• Ominięcie kontroli dostępu
• Skrypty krzyżowe (XSS)
• Wymuszenie przeglądarki do nieautoryzowanej akcji (CSRF)
• Przekierowanie otwartego adresu URL
• Przemierzanie katalogów
• Zgłoszenia, w których atakujący może zagrozić tylko własnemu kontu, nie będą nagradzane. Także XSS spowodowane przez Admina nie będzie nagradzane.