Повідомити про вразливість

1.Що входить у перевірку

1. 1.1.Сама Платформа: основний сайт, сторінки входу та облікового запису, панель платформи, каталог завдань, сайти заходів і API.
2. 1.2.Навмисно вразливі цілі в лабораторіях і файли завдань у перевірку не входять: користування ними регулюється Умовами використання та правилами відповідного заходу.

2.Як повідомити

Напишіть на security@cybericebox.com і вкажіть:

1. 2.1.Що саме вразливе: адресу, сторінку чи функцію.
2. 2.2.Кроки відтворення.
3. 2.3.Можливий вплив.
4. 2.4.Як з вами звʼязатися.

Знімки екрана або доказ концепції (PoC) вітаються.

3.Правила

Під час дослідження:

1. 3.1.Не проводьте атак на відмову в обслуговуванні та навантажувального тестування.
2. 3.2.Не переглядайте, не змінюйте й не видаляйте дані інших користувачів понад те, що потрібно, щоб показати проблему.
3. 3.3.Не атакуйте інших учасників і сторонні сервіси.
4. 3.4.Не застосовуйте соціальну інженерію.
5. 3.5.Дайте нам розумний час на виправлення, перш ніж розголошувати вразливість.

4.Наші зобовʼязання

1. 4.1.Ми підтвердимо отримання повідомлення протягом 5 робочих днів.
2. 4.2.Повідомлятимемо вас про хід виправлення.
3. 4.3.За вашим бажанням згадаємо вас як автора знахідки.
4. 4.4.Добросовісне дослідження відповідно до цих правил не вважається порушенням Умов використання.

5.Винагорода

Програми винагород за вразливості (bug bounty) у нас немає. Щиро дякуємо кожному, хто допомагає зробити Платформу безпечнішою.