Hibavadász program

A Post Affiliate Pro célja, hogy szolgáltatása mindenki számára biztonságos legyen, az adatbiztonság pedig kiemelten fontos. Ha Ön biztonsággal foglalkozó kutató, és biztonsági rést fedezett fel a Szolgáltatásban, nagyra értékeljük a segítségét, amellyel ezt privát módon felfedi nekünk, és lehetőséget ad nekünk a javításra a műszaki részletek közzététele előtt.

A Post Affiliate Pro együttműködik a biztonsági kutatókkal, amikor az itt leírtak szerint jelentenek nekünk sebezhetőséget. A biztonság és az adatvédelem iránti elkötelezettségünk támogatása érdekében ellenőrizni fogjuk, reagálunk és kijavítjuk a sebezhetőségeket. Nem teszünk jogi lépéseket azok ellen, nem függesztjük fel vagy szüntetjük meg a Szolgáltatáshoz való hozzáférést azok ellen, akik felelősségteljesen fedik fel és jelentenek biztonsági rést. A Post Affiliate Pro minden törvényes jogát fenntartja a szabályok be nem tartása esetén.

Jelentés

Ossza meg a feltételezett sebezhetőség részleteit a Post Affiliate Pro fejlesztési csapatával a postaffiliatepro.com webhelyen. Kérjük, kifejezett engedély nélkül ne fedje fel nyilvánosan ezeket a részleteket ezen a folyamaton kívül. A feltételezett sebezhetőség bejelentésekor kérjük, adjon meg a lehető legtöbb információt. Ha több jelentést szeretne egyszerre benyújtani, kérjük, csak egy jelentést nyújtson be (lehetőleg a legfontosabbat), és várja meg a választ.

Viszonzás

Örömünkre szolgál, hogy pénzt ajánlunk fel a sebezhetőségi információkért, amelyek segítenek megvédeni ügyfeleinket, köszönetképpen azoknak a biztonsági kutatóknak, akik részt vesznek a hibajavító programunkban. A szokásos jutalom 50 USD jutalomként, amelyet fejlesztői csapatunk beküldött és ellenőrzött.

Csak a sebezhetőség első bejelentőjét díjazzuk. Az ismétlődő jelentéseket nem jutalmazzuk.

Hatáskör

Csak olyan Post Affiliate Pro fiókkal szemben tesztelhet, amelynek Ön a Számlatulajdonosa vagy a Számlatulajdonos által az ilyen tesztelés elvégzésére felhatalmazott Ügynök. Például: yourdomain.postaffiliatepro.com

A következő típusú sebezhetőségekért jutalmazzuk:

• Távoli parancsvégrehajtás (RCE)
• SQL Beillesztés
• Hibás hitelesítés
• Hibás munkamenet-kezelés
• Beléptetés-szabályozás Bypass
• Cross-Site Scripting (XSS)
• Cross-Site Request Forgery (CSRF)
• Nyílt URL átirányítás
• Címtárbejárás
• Azok a jelentések, amikor egy támadó csak a saját számláját fenyegetheti, nem kap jutalmat. Az Admin által okozott XSS-t nem jutalmazzuk jutalommal.