ПОЛИТИКА ОТВЕТСТВЕННОГО РАСКРЫТИЯ ИНФОРМАЦИИ
Мы считаем, что раскрытие ошибок в иных целях, кроме как их исправления, противоречит духу программы Bug Bounty. Независимо от того, включена ли уязвимость в список, участвующих в программе, а также обнаружена ли такая уязвимость на сайтах, которые участвуют в программе, или на других сайтах Иксоллы, участники соглашаются не раскрывать и не сообщать об обнаруженных ошибках другим способом и иным лицам, кроме как посредством заполнения формы, предусмотренной Условиями программы.
Мы сделаем все возможное, чтобы ответить на ваш отчет как можно скорее, и при наличии оснований назначить вам вознаграждение.
Пожалуйста, не взламывайте учетные записи пользователей, не портите базу данных и не выкладывайте конфиденциальные данные. Мы также препятствуем тестированию, которое ухудшает качество обслуживания наших пользователей.
Отправляя отчет об уязвимости, вы соглашаетесь соблюдать Политику Программы Bug Bounty, которая запрещает публичное или частное разглашение сведений о какой-либо уязвимости или ошибке Иксоллы.
Участвуя в данной программе, вы соглашаетесь соблюдать все вышеупомянутые правила и условия. Для получения вознаграждения также необходимо соблюдать все правила Программы.
В целях защиты безопасности отправляемых отчетов, все сведения об уязвимостях, включая скрипты Proof-of-Concept (PoC), видео, скриншоты и любые другие сопутствующие материалы, могут передаваться нам только через форму отправки отчета (тикет-систему). Мы не принимаем материалы Proof-of-Concept, предоставленные через внешние ссылки или размещенные на внешних ресурсах любого типа, включая сторонние сервисы, CDN, облачные хранилища и файлообменные сервисы (например, YouTube, Google Drive, Streamlabs), а также через веб-сайты на собственном хостинге. Предоставление материалов любым из перечисленных способов может рассматриваться как нарушение правил Программы.
Пожалуйста, загружайте видео / скриншоты / изображения напрямую через форму отправки отчета. На данный момент файлы PoC не должны превышать 25 МБ по размеру и 7 минут по длительности. При необходимости вы можете сократить или сжать файлы, чтобы они соответствовали этим требованиям.
