Отправляя отчет об уязвимости, вы соглашаетесь соблюдать Политику Программы Bug Bounty, которая запрещает публичное или частное разглашение сведений о какой-либо уязвимости или ошибке Иксоллы.

Участвуя в данной программе, вы соглашаетесь соблюдать все вышеупомянутые правила и условия. Для получения вознаграждения также необходимо соблюдать все правила Программы.

В целях защиты безопасности отправляемых отчетов, все сведения об уязвимостях, включая скрипты Proof-of-Concept (PoC), видео, скриншоты и любые другие сопутствующие материалы, могут передаваться нам только через форму отправки отчета (тикет-систему). Мы не принимаем материалы Proof-of-Concept, предоставленные через внешние ссылки или размещенные на внешних ресурсах любого типа, включая сторонние сервисы, CDN, облачные хранилища и файлообменные сервисы (например, YouTube, Google Drive, Streamlabs), а также через веб-сайты на собственном хостинге. Предоставление материалов любым из перечисленных способов может рассматриваться как нарушение правил Программы.

Пожалуйста, загружайте видео / скриншоты / изображения напрямую через форму отправки отчета. На данный момент файлы PoC не должны превышать 25 МБ по размеру и 7 минут по длительности. При необходимости вы можете сократить или сжать файлы, чтобы они соответствовали этим требованиям.