Bug Bounty: Награда за ошибку
Программа вознаграждения за обнаружение ошибок и уязвимостей в продуктах компании ISPsystem Мы уважаем труд охотников за ошибками, поскольку они помогают нам совершенствовать разрабатываемые решения. Для этого мы запустили программу вознаграждения за подтвержденные ошибки и уязвимости. Стать участником программы можно в несколько кликов. Главное, чтобы запрос на участие соответствовал обозначенным критериям, а сам участник оформил должным образом отчет и принял оферту.
Типы ошибок
Порядок оформления сообщений
Срок рассмотрения сообщений — 3 рабочих дня.
Правила
и исключения
Ошибки, информация о которых попала в открытые источники, в Программе не участвуют.
Информация об ошибках считается конфиденциальной и без согласия вендора разглашению не подлежит.
Выплата производится только после закрытия уязвимости в продуктах компании, но не позже недели с момента обращения.
Участник программы вправе использовать для поиска уязвимостей только продукты, которые находятся в его персональном владении. То есть мы не рассматриваем проблемы, в ходе которых участник повредил инсталляции третьих лиц.
Мы не рассматриваем ситуации, когда администратор сознательно снизил безопасность своего сервера (например, оставил свой пароль в открытом виде в домашней директории у каждого пользователя).
Мы не рассматриваем ситуации искусственной остановки сервера по причине большого количества запросов с большой длинной данных, приравнивая обозначенный подход к классической DDOS-атаке.
В Программе не могут участвовать нынешние и бывшие сотрудники компании, а также их родственники.
В случае проблемы, позволяющей использовать больше ресурсов, чем доступно в рамках купленной в ISPsystem лицензии (нарушение лицензионного соглашения ISPsystem). Решения, основанные на модификациях исполняемых файлов, входящих в состав продукта, мы не рассматриваем.
Нашли ошибку?
Заполните небольшую форму, чтобы получить вознаграждение
