مكافأة الأخطاء
ساعدنا في الحفاظ على Zicelo آمنًا
إذا وجدت ثغرة، أخبرنا نحن أولًا. نرد خلال 3 أيام عمل كحد أقصى ونكافئ التقارير الصحيحة.
ما نهتم به
- الوصول إلى الاجتماعات أو النسخ أو إعدادات حساب آخر.
- تجاوز المصادقة عبر رمز البريد الإلكتروني أو حدود الخطط.
- حقن (SQL، أوامر)، XSS المخزن، CSRF على إجراءات تغير البيانات.
- تسريبات مفاتيح التكامل أو رموز الجلسة.
- ثغرات في برنامج Windows أو تطبيق Android أو امتداد Chrome.
ما لا يشمله البرنامج
- هجمات حجب الخدمة، الرسائل المزعجة، الهندسة الاجتماعية.
- تقارير آلية بدون سيناريو استغلال واضح.
- غياب رؤوس أمنية بدون تأثير ملموس.
القواعد
- اختبر فقط على حساباتك. لا تدخل أو تغير أو تحذف بيانات الآخرين.
- لا تجعل المشكلة عامة قبل إصلاحها (نعطي 90 يومًا).
- المكافأة تعتمد على الخطورة وجودة التقرير؛ نحددها بعد الإصلاح.