Leochaileachtaí agus Bountaí
Íocaimid bountaí as leochaileachtaí nó saincheisteanna a bhaineann le slándáil a aimsítear. Chun íocaíocht a fháil caithfidh na nithe seo a leanas a bheith fíor.
#1 Caithfidh an leochaileacht a bheith uathúil
Má fhaighimid tuarascálacha iolracha, gheobhaidh an chéad duine a thuairiscíonn an bounty. D'fhéadfaimis, de réir ár gcomhairle féin, táillí fógra tánaisteach beaga a íoc chun aimsiú amach anseo a spreagadh.
#2 Caithfidh an leochaileacht a bheith atáirgthe
Ní íocfaimid as aon leochaileacht nach féidir a atáirgeadh. Ní íocfaimid bountaí ar fhístéipeanna YouTube a léiríonn leochaileacht nach féidir a atáirgeadh.
#3 Caithfidh cás ionsaithe a bheith ann
Caithfidh cumas dáilte a bheith ag an ionsaí trí ár gcórais. Mínigh an cumas dáilte le do thoil. Mar shampla, ní chuirfí san áireamh API s'againne a úsáid agus scripteanna mailíseacha a scríobh ina dhiaidh sin, mar ní bheadh sé seo difriúil ó leathanach a scríobh le scripteanna mailíseacha.
| Catagóir | Samplaí | Bounty |
| Forghníomhú cianchóid | Instealladh ordaithe, fabhtanna dí-shraithe, éalú ó bhosca gainimh | $200 – $800 |
| Rochtain gan srian ar an gcóras comhad nó ar an mbunachar sonraí | Instealladh SQL, léamh/scríobh treallach comhad | $500 – $2,000 |
| Fabhtanna lochtanna loighice a sceitheann nó a sheachnaíonn rialuithe slándála suntasacha | Tagairt dhíreach d'réad, ardú pribhléide, pearsanú cianúsáideora, gabháil cuntais | $200 – $1,000 |
| Leochaileachtaí Slándála Léarscáile | Nochtadh míchuí léarscáile, sceitheadh sonraí léarscáile slán | $100 – $500 |
| Cód a fhorghníomhú ar an gcliant | XSS stóraithe, XSS machnaithe | $100 – $500 |
| Leochaileachtaí slándála bailí eile | CSRF, clickjacking, nochtadh faisnéise, atreorú oscailte | $25 – $200 |
Conas a chinntear méideanna bounty
Tá raon íocaíochta ag gach catagóir thuas. Braitheann an áit ina dtiocfaidh tuarascáil bhailí laistigh dá raon ar thrí fhachtóir:
Pribhléid a theastaíonn chun an leochaileacht a ghnóthú. Tiocfaidh fabhtanna gan fhíordheimhniú ag barr an raoin. Tiocfaidh fabhtanna a éilíonn úsáideoir fíordheimhnithe sa lár. Tiocfaidh fabhtanna a éilíonn comhthéacs pribhléideach (riarthóir foirne, úinéir foirne, plean íoctha, foireann inmheánach) ag bun an raoin.
Ga an tionchair. Íocann leochaileachtaí a théann i bhfeidhm ar gach úsáideoir nó ar gach léarscáil níos mó ná leochaileachtaí a théann i bhfeidhm ar chuntas amháin nó ar fhoireann amháin a bhfuil an t-ionsaitheoir ina bhall di cheana.
Inchealaitheacht. Íocann damáiste is féidir leis an úsáideoir tinreamhaithe a chealú trí ghnáthobair (mar shampla, athshocrú pasfhocail) níos lú ná damáiste a mhaireann nó a éilíonn ár n-idirghabháil chun é a chealú.
Cuireann cáilíocht na tuarascála isteach air freisin. Is féidir le scríbhinn shoiléir le cruthúnas oibre coincheapa, anailís ar bhunchúis, agus moladh deisithe barr an raoin a thuilleamh fiú nuair a thiocfadh an tionchar teicniúil amháin sa lár. D'fhéadfadh tuarascálacha míchúramacha nó tuairimiúla an bun a thuilleamh.
Lasmuigh den scóp
Níl na nithe seo a leanas incháilithe le haghaidh bounty:
Léarscáileanna pobail gan ainm. Is gné pobail le fada an lá iad léarscáileanna gan úinéir atá in-eagarthóireachta ag aon duine. Ní leochaileacht é a shábháil thar léarscáil gan ainm.
Léarscáileanna Neamhliostaithe (URL mar dhintiúr). Tá léarscáileanna gan LockView inrochtana d'aon duine a bhfuil an URL ar eolas aige d'aon ghnó, cosúil le físeán YouTube neamhliostaithe. Is de réir deartha é rochtain a fháil ar léarscáil den chineál sin nó í a shábháil trí chód na léarscáile a bheith ar eolas.
Bogearraí tríú páirtí a óstálaimid ach nach gcothaímid. Saincheisteanna i GeoServer, Tomcat, nó stacanna tríú páirtí eile a imlonnaítear taobh lenár seirbhísí. Déan iad seo a thuairisciú do na cothaitheoirí suas srutha ábhartha le do thoil.
Ceanntásca slándála a bheith ar iarraidh gan cás ionsaithe nithiúil. Níl tuarascálacha faoi CSP, X-Frame-Options, HSTS, srl. gan gníomhas oibre incháilithe.
Teorannú ráta ina aonar. Easpa teorannaithe ráta ar chríochphointí nach bhfuil teorannú ráta ríthábhachtach don tslándáil iontu, gan cás mí-úsáide léirithe.
Úsáid AI
Úsáidimid AI chun bailíochtú tosaigh a dhéanamh le haghaidh triaiseála. Déanann sé botúin uaireanta, déanaimid athbhreithnithe daonna ar gach ceann, ina ainneoin sin, má cheapann tú gur dhéileáil an AI botún mór ar dtús, cuir nóta leis an aighneacht le tuilleadh comhthéacs srl..compromise any
Úsáid Burp / Críochphointí
Úsáidimid uirlisí cosúil le burp le haghaidh scanadh tapa. Is fearr linn go ginearálta nach ndéanfá na scanadh seo orainn mar ní dhéanann na mílte iarratas ach luchtanna gan ghá a chur ar ár bhfreastalaithe.
Chun roinnt ama a shábháil duit seo roinnt críochphointí:
https://www.scribblemaps.com/
(Má dhéanann tú scanadh bloc an cosán /maps/ mar seolfaidh sé seo scanóirí síos poll coinín)
https://team.scribblemaps.com
https://manage.scribblemaps.com
https://widgets.scribblemaps.com
https://api.scribblemaps.com
https://data.scribblemaps.com
Íocaíochtaí
Níl aon ráthaíocht ann maidir le sceidil ama íocaíochta. Leithdháilimid buiséad míosúil, agus íoctar saincheisteanna troma i gcónaí ar dtús. Ní dhéanaimid íocaíochtaí ach trí wise nó paypal.
Bounty a Fhorghéilleadh
Bunaíonn tuarascáil a bhailíochtú nó a ghlacadh incháilitheacht le haghaidh luaíochta, ní teideal gan choinníoll uirthi. Féadfaidh ScribbleMaps bounty a laghdú nó a choinneáil siar go hiomlán nó go páirteach nuair a sháraíonn iompar taighdeora na téarmaí seo nó prionsabail nochta comhordaithe i ndea-chreideamh. Tá an forghéilleadh de réir rogha ScribbleMaps; déantar an chúis a thaifeadadh ar an tuarascáil agus a chur in iúl don taighdeoir.
Is féidir bounty a bheadh iníoctha ar shlí eile a fhorghéilleadh ar aon cheann de na cúiseanna seo a leanas:
- Nochtadh poiblí roimh am nó faoi bhagairt. An leochaileacht a nochtadh — nó bagairt ar í a nochtadh — go poiblí, do thríú páirtithe, nó trí chainéil meán/sóisialta sula ndeachaigh ScribbleMaps i ngleic leis an gceist agus sular údaraigh sé nochtadh. Is coinníoll den chlár é nochtadh comhordaithe.
- Éigniú, sracadh, nó ciapadh. Neamhnochtadh a choinníollú ar íocaíocht; bagairt nó brú a chur ar fhoireann; nó cainéil tacaíochta, billeála, nó tuairisceora a úsáid chun íocaíocht a éileamh arís agus arís eile nó go mí-úsáideach. Ba cheart ceisteanna faoi stádas luaíochta a ardú tríd an tairseach bounty, a fhreagróidh ScribbleMaps.
- Féiniúlachtaí iolracha nó dúblacha. Níos mó ná cuntas taighdeora amháin a oibriú, nó luaíochtaí do chuntais ar leith a threorú chuig seoladh íocaíochta comhroinnte, chun méid aighneachtaí nó luaíochtaí a mhéadú.
- Comhcheilg nó torthaí monaraithe. Aighneachtaí a chomhordú thar chuntais, cuntas nó léarscáileanna rannpháirtí eile a úsáid mar an “íospartach” i gcruthúnas coincheapa, nó staid sonraí a mhonarú nach féidir leis an táirge a tháirgeadh agus ansin na sonraí a eascraíonn as a lua mar sceitheadh.
- Turscar íseal-iarrachta nó uathoibrithe. Aighneachtaí móra d'aschur scanóra uathoibrithe, liostaí leabharlann as dáta/CVE, nó míreanna lasmuigh den scóp ar eolas (féach Lasmuigh den scóp) gan gníomhas léirithe sonrach do ScribbleMaps.
- Tástáil dhochrach nó mídhleathach. Sonraí úsáideoirí eile a rochtain, a athrú, nó a eisíolmhú thar an íosmhéid is gá chun an cheist a léiriú; seirbhís a dhíghrádú nó a dhiúltú; foireann nó úsáideoirí a ionramháil go sóisialta; nó aon ghníomhaíocht atá toirmiscthe ag scóp an chláir nó ag an dlí is infheidhme.
- Mífhaisnéis nó calaois. Céimeanna atáirgthe, fianaise, dátaí aimsithe, nó féiniúlacht a fhalsú.
Nótaí.
- Is féidir an forghéilleadh a bheith páirteach (luaíocht laghdaithe) nó iomlán ($0).
- Níl tuarascáil bhailithe a fhorghéillfear mar gheall ar mhíiompar incháilithe arís don aimsiú céanna.
- Baineann na téarmaí seo ón nóiméad aighneachta agus athdhearbhaítear iad san fhógra glactha a sheoltar nuair a ghlactar le tuarascáil.
Chun Tuarascáil a Chur Isteach
Tabhair cuairt ar: https://api.scribblemaps.com/vulnerabilities
Cuimsíonn an suíomh treoracha freisin maidir le tuarascálacha a chur isteach trí AI. Caithfidh tú logáil isteach chun tuarascáil a chur isteach.
Pointí dlí
Ní féidir linn luaíochtaí a eisiúint d'daoine aonair atá ar liostaí smachtbhannaí, nó atá i dtíortha (e.g. Cúba, an Iaráin, an Chóiré Thuaidh, an tSúdáin agus an tSiria) atá ar liostaí smachtbhannaí. Tá tú freagrach as aon impleacht cánach ag brath ar do thír chónaithe agus do shaoránacht. D'fhéadfadh srianta breise a bheith ann ar do chumas páirt a ghlacadh ag brath ar do dhlí áitiúil.
Ní comórtas é seo, ach clár luaíochtaí turgnamhach agus discréideach. Ba cheart duit a thuiscint gur féidir linn an clár a chealú am ar bith, agus caithfidh an cinneadh maidir le luaíocht a íoc nó gan í a íoc a bheith go hiomlán de réir ár rogha.
Ar ndóigh, ní mór do thástáil gan aon dlí a shárú, ná sonraí nach leatsa féin iad a chur as a riocht nó a chur i mbaol.
Nuashonraithe go deireanach