برنامج الإفصاح
لقيت ثغرة؟
قل لنا أولًا.
فريق الأمن وحده يقرأ بلاغك. نرد عليك خلال يومين، ونبقيك على اطلاع حتى نُصلحها.
- داخل النطاق
- app.acme.example, api.acme.example, The iOS app
- خارج النطاق
- Denial of service, social engineering, reports from automated scanners only
- المكافآت
- ما نقدّم مكافآت مالية
- أول رد
- عادةً خلال ساعتين هذا الربع
حماية قانونية: إذا تصرّفت بحسن نية والتزمت بهذه السياسة، لن نتخذ ضدك أي إجراء قانوني.
Test only against your own accounts and stop as soon as you’ve confirmed the issue. Don’t read, change or delete other people’s data. Give us a reasonable time to fix it before you tell anyone. We reply within 2 days.