Bug bounty
Aiutaci a mantenere Zicelo sicuro
Se trovi una vulnerabilità, segnalacela prima. Rispondiamo entro 3 giorni lavorativi e premiamo le segnalazioni valide.
Cosa ci interessa
- Accesso a riunioni, trascrizioni o impostazioni di altri account.
- Bypassare l'autenticazione via codice email o i limiti dei piani.
- Injection (SQL, comandi), XSS persistente, CSRF su azioni che modificano dati.
- Fughe di chiavi di integrazioni o token di sessione.
- Vulnerabilità nel programma per Windows, app Android o estensione Chrome.
Cosa non rientra
- Attacchi di tipo denial of service, spam, social engineering.
- Segnalazioni automatiche senza un exploit dimostrabile.
- Mancanza di header di sicurezza senza impatto concreto.
Regole
- Testa solo sui tuoi account. Non accedere, modificare o cancellare dati altrui.
- Non rendere pubblica la vulnerabilità prima che la sistemiamo (concediamo 90 giorni).
- La ricompensa dipende dalla gravità e dalla qualità della segnalazione; la definiamo dopo la correzione.