Bug bounty program

Cieľom Post Affiliate Pro je udržiavať naše služby v bezpečí pre každého, zabezpečenie vašich údajov má pre nás najväčšiu prioritu. Ak ste bezpečnostný výskumník a objavili ste v našej Službe slabé bezpečnostné miesto, ceníme si, že nám tento objav sprístupníte diskrétne a poskytnete nám tak možnosť ho opraviť pred tým než zverejníme jeho technické podrobnosti.

Post Affiliate Pro sa spojí s bezpečnostnými výskumníkmi, v prípade nahlásených zraniteľností v našom softvéri, ako je popísané nižšie. Overíme, odpovieme a opravíme slabé miesta ako súčasť nášho záväzku voči bezpečnosti a súkromiu. Nepodnikneme právne kroky proti tým, ktorí zodpovedne objavia a nahlásia slabé stránky nášho zabezpečenia, nepozastavíme ani neukončíme prístup k našej Službe. Post Affiliate Pro si vyhradzuje všetky svoje zákonné práva v prípade akéhokoľvek nesúhlasu s našimi podmienkami.

Reporty

Podeľte sa o podrobnosti o akomkoľvek podozrení o zraniteľnostiach s vývojárskym tímom Post Affiliate Pro na zákazníckej podpore, na stránke postaffiliatepro.com. Prosím, nezverejňujte žiadne podrobnosti mimo tohto procesu bez výslovného povolenia. Pri nahlasovaní akýchkoľvek podozrení o zraniteľnostiach uveďte čo najviac informácií. Ak chcete odoslať viacero správ naraz, odošlite najprv iba jednu správu (podľa možnosti tú najdôležitejšiu) a počkajte na odpoveď.

Kompenzácia

Sme radi, že môžeme ponúknuť odmenu za informácie o zraniteľnosti nášho softvéru, ktoré nám pomáhajú chrániť našich zákazníkov, ako poďakovanie výskumníkom v oblasti bezpečnosti, ktorí sa rozhodli zúčastniť nášho bug bounty programu. Bežná odmena je 50 USD za odmenu zaslanú a overenú našim vývojárskym tímom.

Odmeníme iba prvého referenta, ktorý zraniteľnosť nahlásil. Akékoľvek duplicitné správy nebudú odmenené.

Rozsah

Testovanie môžete uskutočniť len s účtom Post Affiliate Pro, ktorého ste vlastníkom alebo ak ste agentom oprávneným vlastníkom účtu na vykonanie takéhoto testovania. Napríklad: yourdomain.postaffiliatepro.com

Odmeníme vás za nasledujúce typy zraniteľností:

• Remote Command Execution (RCE)
• SQL Injection
• Broken Authentication
• Broken Session Management
• Access Control Bypass
• Cross-Site Scripting (XSS)
• Cross-Site Request Forgery (CSRF)
• Open URL Redirection
• Directory Traversal
• Správy o tom, kedy útočník môže ohroziť iba svoj vlastný účet, nebudú odmenené. XSS spôsobené správcom tak isto nebude odmenené.