برنامه پاداش باگ

اگر معتقد هستید که یک آسیب‌پذیری امنیتی در X-VPN پیدا کرده‌اید، توصیه می‌کنیم که بلافاصله به ما اطلاع دهید. ما تمام گزارش‌های معتبر را بررسی خواهیم کرد و بهترین تلاش خود را برای سریعترین رفع مشکل خواهیم کرد. قبل از گزارش دادن، لطفاً این صفحه را همراه با سیاست افشای مسئولانه و راهنمای پاداش مرور کنید.

اگر شما با رعایت سیاست‌های زیر در گزارش یک مشکل امنیتی به X-VPN، ما در پاسخ به گزارش شما دادخواست یا تحقیقات قضایی علیه شما را آغاز نخواهیم کرد. ما از شما درخواست داریم که:

• ۱. شما به ما زمان مناسبی می‌دهید تا مشکلی که گزارش می‌دهید را بررسی و کاهش دهیم قبل از انتشار هرگونه اطلاعات درباره گزارش یا به اشتراک گذاشتن این اطلاعات با دیگران.
• 2. شما تلاش می‌کنید به خوبی وجدانی از نقض حریم خصوصی و اختلال در دیگران، از جمله (اما محدود به) دسترسی غیرمجاز به داده‌ها یا نابودی آنها و قطع یا تخریب خدمات ما، پرهیز کنید.
• 3. شما به هیچ عنوان از یک مشکل امنیتی که کشف کرده‌اید به هر دلیلی سوء استفاده نمی‌کنید. (این شامل نشان دادن خطرات اضافی می‌شود، مانند تلاش برای تخریب داده‌های حساس شرکت یا بررسی مشکلات اضافی.)
• ۴. شما هیچگونه قصد نقض هرگونه قانون یا مقررات قابل اجرا دیگری را ندارید، از جمله (اما محدود به) قوانین و مقرراتی که دسترسی غیرمجاز به داده‌ها را ممنوع می‌کنند.
• ۵. برای اهداف این سیاست، شما مجاز به دسترسی به داده های کاربر یا داده های شرکت نیستید، از جمله (اما محدود به) اطلاعات شناسایی شخصی و داده های مربوط به یک شخص طبیعی شناسایی شده یا قابل شناسایی.
• 6. تصمیم در مورد اینکه آیا گزارش شما واجد شرایط است و چقدر پاداش دریافت خواهید کرد، به عهده ما است. در حالی که ما عادلانه و سخاوتمند خواهیم بود، با ارسال یک گزارش باگ، شما موافقت و پذیرش می کنید که حکم ما قطعی است.

ما از محققان امنیتی که با گزارش کردن آسیب‌پذیری‌های موجود در خدمات ما به ما کمک می‌کنند، تشکر و پاداش می‌دهیم. پاداش‌های مالی برای چنین گزارش‌هایی کاملاً به اختیار X-VPN است و بر اساس ریسک، تأثیر و سایر عوامل تعیین می‌شود. برای احتمالاً واجد شرایط شدن برای دریافت پاداش، ابتدا باید شرایط زیر را برآورده کنید:

• ۱. به سیاست افشای مسئولانه ما پایبند باشید (برای مشاهده بالا را ببینید).
• ۲. گزارش یک باگ امنیتی: به عبارت دیگر، شناسایی یک آسیب‌پذیری در خدمات یا زیرساخت‌های ما که خطر امنیتی یا حریم خصوصی ایجاد می‌کند. (توجه داشته باشید که X-VPN در نهایت خطر یک مشکل را تعیین می‌کند و بسیاری از باگ‌های نرم‌افزاری مشکلات امنیتی نیستند.)
• ۳. ما تمام گزارش‌های معتبر را بررسی و پاسخ می‌دهیم. با این حال، به دلیل حجم گزارش‌هایی که دریافت می‌کنیم، ما ارزیابی‌ها را بر اساس خطر و سایر عوامل اولویت‌بندی می‌کنیم و ممکن است مدتی طول بکشد تا پاسخی دریافت کنید.
• ۴. در صورت گزارش‌های تکراری، ما پاداش را به اولین شخصی که یک مشکل را ارسال می‌کند، اهدا می‌کنیم. (X-VPN تکرارها را تشخیص می‌دهد و جزئیات گزارش‌های دیگر را ممکن است به اشتراک نگذارد.) پاداش مشخص شده فقط به یک فرد پرداخت می‌شود.
• 5. ما احتفاظ می‌کنیم که گزارش‌ها (و به‌روزرسانی‌های همراه) را منتشر کنیم.
• 6. با ارسال گزارش خطا خود به ایمیل bug@xvpn.io و پاسخ به درخواست‌های پیگیری از کارکنان ما برای به‌روزرسانی‌ها یا اطلاعات بیشتر.