Veikleikar og fundarløn

Vit rinda fundarløn fyri funnar veikleikar ella trygdartengd mál. Fyri at fáa goldið mugu hesi treytirnar vera loknar.

#1 Veikleikin má vera einstakur 
Fáa vit fleiri fráboðanir, fær tann fyrsti, sum boðar frá, fundarlønina. Vit kunnu eftir okkara skynsemi gjalda lág aukagjøld fyri aðra fráboðan fyri at eggja til framtíðar fund.

#2 Veikleikin má kunna endurskapast
Vit rinda ikki fyri nakran veikleika, sum ikki kann endurskapast. Vit rinda ikki fundarløn fyri YouTube-sjónband, sum vísa ein veikleika, ið ikki kann endurskapast.

#3 Má hava eitt atlógusvið
Atlógan má hava útbreiðslumegi gjøgnum okkara skipanir. Greið frá útbreiðslumegini. Til dømis telur tað ikki, um tú brúkar okkara API og skrivar skaðiligar skriftur, tí tað er einki ymiskt frá at skriva eina síðu við skaðiligum skriftum.
 

Hvussu upphæddirnar á fundarløn verða ásettar

Hvør bólkur omanfyri hevur eitt gjaldsøki. Hvar ein góðkend fráboðan fellur innan fyri søkið, er treytað av trimum viðurskiftum:

Rættindi neyðug fyri at misnýta. Veikleikar uttan váttan enda í høgsta parti av søkinum. Veikleikar, sum krevja eina váttaða brúkara, enda í miðjuni. Veikleikar, sum krevja eitt rættindaríkt umhvørvi (bólkastjóri, bólkaeigari, goldin ætlan, innanhýsis starvsfólk), enda í lægsta parti.

Spjaðingarvídd. Veikleikar, sum ávirka hvønn brúkara ella hvørt kort, geva størri løn enn veikleikar, sum ávirka eina einstaka kontu ella ein einstakan bólk, sum atlagarin longu hoyrir til.

Afturtøkuførleiki. Skaði, sum ávirkaði brúkarin kann taka aftur gjøgnum vanligar arbeiðsgongdir (til dømis nýtt loyniorð), gevur minni løn enn skaði, sum varir við ella krevur, at vit gripa inn fyri at taka hann aftur.

Góðskan á fráboðanini hevur eisini týdning. Ein greið frágreiðing við virkandi sannroyndardømi, grundarsøkjan og uppskoti til rættingar kann geva høgsta partin av søkinum, enntá um tann tekniski ávirkanin einsamøll bert fór at ligga í miðjuni. Slørað ella gitandi fráboðanir kunnu fáa lægsta partin.

Uttanfyri søkið

Hetta er ikki gjaldført við fundarløn:

Dulnevndu felagsskapskortini. Kort uttan eigara, sum øll kunnu rætta, eru ein langvarandi felagsskapareginleiki. At goyma omaná eitt dulnevnt kort er ikki ein veikleiki.

Óskrásett (URL-sum-loyniorð) kort. Kort uttan LockView eru við vilja atkomulig hjá øllum, sum kenna URL-ið, líkt sum eitt óskrásett YouTube-sjónband. At fáa atgongd til ella goyma slíkt kort við at kenna kortkodu tess er sum ætlað.

Ritbúnaður frá triðja parti, sum vit hýsa, men ikki halda við líka. Trupulleikar í GeoServer, Tomcat ella øðrum triðjapartsskipanum, sum eru settar upp saman við okkara tænastum. Boða frá hesum til viðkomandi uppstreymisumsjónarfólk.

Manglandi trygdarhøvur uttan ítøkiligt atlógusvið. Fráboðanir um CSP, X-Frame-Options, HSTS o.s.fr. uttan virkandi misnýtslu eru ikki gjaldførar.

Raðmarking einsamøll. Manglandi raðmarking á endapunktum, har raðmarking ikki er trygdarkritisk, uttan víst misnýtslusvið.

Nýtsla av AI

Vit brúka AI til fyrstu váttan fyri at raða fráboðanir. Tað ger stundum feilir, vit gera mannligar viðgerðir av hvørjari, men halda tú, at AI hevur gjørt ein stóran feil í fyrstu atløgu, legg eina viðmerking við fráboðanina við fleiri upplýsingum o.s.fr..compromise any

Burp-nýtsla / Endapunktir

Vit brúka amboð sum Burp til skjótar skanningar. Vit halda tað er best, um tú ikki ger hesar skanningar á okkum, tí túsundtals áheitanir leggja bara óneyðuga byrði á okkara tænarar. 

Fyri at spara tær tíð eru her nøkrir endapunktir: 

https://www.scribblemaps.com/ 
(Ger tú eina skanning, blokkera /maps/ slóðina, tí hon sendir skannarar út í eitt kanin-hol) 

https://team.scribblemaps.com 
https://manage.scribblemaps.com 
https://widgets.scribblemaps.com 
https://api.scribblemaps.com 
https://data.scribblemaps.com

Gjaldingar

Eingin trygd er fyri gjaldstíðum. Vit seta av ein mánaðarlig játtan, og álvarsom mál verða altíð goldin fyrst. Vit gjalda bert gjøgnum Wise ella PayPal.
 

Missur av fundarløn

At góðkenna ella taka ímóti eini fráboðan staðfestir rætt til eina løn, ikki ein treytaleysan rætt til hana. ScribbleMaps kann minka ella halda aftur fundarløn heilt ella partvís, tá ið framferð hjá einum granskara brýtur hesar treytir ella grundreglurnar fyri góðtrúgvandi samskipaða kunngerð. Missur av løn er eftir skynsemi hjá ScribbleMaps; orsøkin verður skrásett á fráboðanini og boðað granskaranum.

Fundarløn, sum annars kundi verið goldin, kann missast av hesum orsøkum:

1. Tíðliga ella hóttað almenn kunngerð. At kunngera veikleikan — ella hóta at kunngera hann — alment, til triðjapart ella gjøgnum miðlar/sosialar rásir, áðrenn ScribbleMaps hevur rætt trupulleikan og loyvt kunngerð. Samskipað kunngerð er ein treyt í skipanini.
2. Noyðing, kúgan ella ónáðan. At seta sum treyt fyri tagnarskyldu, at goldið verður; at hóta ella trýsta á starvsfólk; ella at brúka stuðul, rokning ella fráboðanarrásir til ofta ella misbrúkandi at krevja gjald. Spurningar um støðu á løn skulu takast upp gjøgnum fundarlønar-portalin, sum ScribbleMaps svarar.
3. Fleiri ella tvífaldaðar samleikar. At hava meira enn eina granskarakontu, ella at leiða løn fyri sundurskildar kontur til eina felags gjaldsadressu, fyri at økja um talið av fráboðanum ella lønum.
4. Samstarv ella tilvirkaðir fundir. At samskipa fráboðanir millum kontur, at brúka kontu ella kort hjá øðrum luttakara sum “fórnarlambið” í einum sannroyndardømi, ella at tilvirka eina dátustøðu, sum vøran ikki kann skapa, og síðani nevna fram komnu dátuna sum ein leka.
5. Lítið arbeiði ella sjálvvirkandi ruskpostur. Nógvar fráboðanir av sjálvvirkandi skannaraúrslitum, listum yvir ábøtt ritasøvn/CVE ella kendar mál uttanfyri søkið (sí Uttanfyri søkið) uttan víst, ScribbleMaps-serligt misnýtsludømi.
6. Skaðilig ella ólógvlig royndarverk. At fáa atgongd til, broyta ella taka út dátur hjá øðrum brúkarum út um tað minsta, sum krevst fyri at víst trupulleikan; at spilla ella noktað tænastu; at sosialt ágreiða starvsfólk ella brúkarar; ella hvørja aðra virksemi, sum er forboðin av skipanarsøkinum ella galdandi lóg.
7. Skeiv frásøgn ella svik. At falsa endurskapanarstig, prógv, funnartíðir ella samleika.

Viðmerkingar.

• Missur av løn kann vera partvísur (minkað løn) ella fullur ($0).
• Ein góðkend fráboðan, sum er mist vegna misferð, er ikki aftur gjaldførur fyri sama fund.
• Hesar treytir galda frá løtuni, fráboðanin verður send inn, og eru endurtiknar í góðkenningarfráboðanini, sum verður send, tá ið ein fráboðan verður góðkend.

At senda eina fráboðan

Vitja: https://api.scribblemaps.com/vulnerabilities

Á sjálvari síðuni eru eisini vegleiðingar um, hvussu tú kanst senda fráboðanir gjøgnum AI. Tú mást rita inn fyri at senda eina fráboðan.

Løgfrøðilig atlit

Vit kunnu ikki útgjalda løn til einstaklingar, sum standa á sanktiónslistum, ella sum eru í londum (t.d. Kuba, Iran, Norðurkorea, Sudan og Syria) á sanktiónslistum. Tú ert sjálv(ur) ábyrgd(ur) fyri skattaligar avleiðingar eftir landi, har tú býrt og ert borgari. Tað kunnu vera fleiri avmarkingar á møguleikanum hjá tær at luttaka eftir tíni lokalu lóg.

Hetta er ikki ein kapping, men ein royndarskipan við løn eftir skynsemi. Tú skalt skilja, at vit kunnu avlýsa skipanina til eina og hvørja tíð, og at avgerðin um, hvørt løn verður goldin ella ikki, er heilt eftir okkara skynsemi.

Sjálvsagt má royndararbeiðið hjá tær ikki bróta nakra lóg, ella órógva ella spilla nakrar dátur, sum ikki eru tínar egnu.