范围之外
- 安全性最佳实践，例如安全头等
- 社会工程学攻击、钓鱼
- 物理攻击
- 缺少Cookie标志
- 影响极小的CSRF，例如登录CSRF、登出CSRF等
- 内容欺骗
- 堆栈跟踪、路径泄露、目录列示
- SSL/TLS最佳实践
- 横幅抓取
- CSV注入
- 反射型文件下载
- 报告过时的浏览器
- DOS/DDOS（包括没有限流和文件大小限制）
- 没有实际影响的主机头注入
- 扫描程序输出
- 第三方产品的漏洞
- 用户枚举
- 密码复杂度
- HTTP Trace方法
- 艾克索拉使用的第三方软件中的问题
- 点击劫持
- 自我型XSS
- 伪装邮件 - SPF记录误配置
- 通过host头注入打开跳转
- 私有IP地址披露
以下情况的报告：
- 支付被拒绝或无法完成。
- 退款尚未被批准或钱款尚未到账。
- 你要用的支付系统暂时不可用或不支持你所在的区域/移动供应商。
- 你没有收到所购商品或其关联的奖励。
- 与计划内或计划外的宕机有关的问题、连接问题等。
- 我们在Facebook、Twitter、Linkedin、Reddit等平台上的帐户以及我们合作伙伴网站上的错误。
对于上述问题及其他支付相关问题，请访问help.xsolla.com联系我们的24/7全天候客服团队。
联系我们
提交报告提交漏洞报告即表示您同意遵守艾克索拉赏金计划政策。该政策禁止以公开或私下方式披露任何与艾克索拉相关的漏洞或缺陷详情。
参与本计划即表示您同意遵守上述规则和条件。您必须遵守全部规则，才有资格获得奖励。
为保障已提交报告的安全性，所有漏洞详情，包括概念验证(PoC)脚本、视频、截图及其他支持材料，只能通过我们的提交表单（工单系统）提供。我们不接受通过任何外部链接或托管方式提交的材料，包括第三方服务提供商、CDN、云存储或文件共享服务（如YouTube、Google Drive、Streamlabs），以及自行托管的网站。
通过上述任何方式提供材料都可能被视为违反本计划规则。**请直接通过提交表单上传视频、截图和图片。目前，POC文件大小不得超过25MB，时长不得超过7分钟。**您可以根据需要缩短或压缩文件，以符合这些要求。
