ದುರ್ಬಲತೆಗಳು ಮತ್ತು ಬೌಂಟಿಗಳು

ಪತ್ತೆಯಾದ ದುರ್ಬಲತೆಗಳು ಅಥವಾ ಭದ್ರತೆಗೆ ಸಂಬಂಧಿಸಿದ ಸಮಸ್ಯೆಗಳಿಗೆ ನಾವು ಬೌಂಟಿ ಪಾವತಿಸುತ್ತೇವೆ. ಪಾವತಿ ಪಡೆಯಲು ಈ ಕೆಳಗಿನವುಗಳು ನಿಜವಾಗಿರಬೇಕು.

#1 ದುರ್ಬಲತೆ ವಿಶಿಷ್ಟವಾಗಿರಬೇಕು 
ನಮಗೆ ಹಲವು ವರದಿಗಳು ಬಂದರೆ, ಮೊದಲು ವರದಿ ಮಾಡಿದವರಿಗೆ ಬೌಂಟಿ ದೊರೆಯುತ್ತದೆ. ಭವಿಷ್ಯದಲ್ಲಿ ಪತ್ತೆಹಚ್ಚುವಿಕೆಯನ್ನು ಪ್ರೋತ್ಸಾಹಿಸಲು, ನಮ್ಮ ವಿವೇಚನೆಯಂತೆ ನಾವು ನಾಮಮಾತ್ರದ ದ್ವಿತೀಯ ಸೂಚನಾ ಶುಲ್ಕಗಳನ್ನು ಪಾವತಿಸಬಹುದು.

#2 ದುರ್ಬಲತೆಯನ್ನು ಪುನರುತ್ಪಾದಿಸಲು ಸಾಧ್ಯವಾಗಿರಬೇಕು
ಪುನರುತ್ಪಾದಿಸಲು ಸಾಧ್ಯವಿಲ್ಲದ ಯಾವುದೇ ದುರ್ಬಲತೆಗೆ ನಾವು ಪಾವತಿಸುವುದಿಲ್ಲ. ಪುನರುತ್ಪಾದಿಸಲು ಸಾಧ್ಯವಿಲ್ಲದ ದುರ್ಬಲತೆಯನ್ನು ಪ್ರದರ್ಶಿಸುವ YouTube ವೀಡಿಯೊಗಳಿಗೆ ನಾವು ಬೌಂಟಿ ಪಾವತಿಸುವುದಿಲ್ಲ.

#3 ದಾಳಿಯ ಸನ್ನಿವೇಶ ಇರಬೇಕು
ದಾಳಿಗೆ ನಮ್ಮ ವ್ಯವಸ್ಥೆಗಳ ಮೂಲಕ ವಿತರಣಾ ಸಾಮರ್ಥ್ಯ ಇರಬೇಕು. ದಯವಿಟ್ಟು ವಿತರಣಾ ಸಾಮರ್ಥ್ಯವನ್ನು ವಿವರಿಸಿ. ಉದಾಹರಣೆಗೆ, ನಮ್ಮ API ಬಳಸಿ ನಂತರ ಹಾನಿಕಾರಕ ಸ್ಕ್ರಿಪ್ಟ್‌ಗಳನ್ನು ಬರೆಯುವುದು ಲೆಕ್ಕಕ್ಕೆ ಬರುವುದಿಲ್ಲ, ಏಕೆಂದರೆ ಅದು ಹಾನಿಕಾರಕ ಸ್ಕ್ರಿಪ್ಟ್‌ಗಳಿರುವ ಒಂದು ಪುಟವನ್ನು ಬರೆಯುವುದಕ್ಕಿಂತ ಭಿನ್ನವಲ್ಲ.
 

ಬೌಂಟಿ ಮೊತ್ತಗಳನ್ನು ಹೇಗೆ ನಿರ್ಧರಿಸಲಾಗುತ್ತದೆ

ಮೇಲಿನ ಪ್ರತಿಯೊಂದು ವರ್ಗಕ್ಕೂ ಪಾವತಿ ಶ್ರೇಣಿ ಇದೆ. ಮಾನ್ಯ ವರದಿಯು ಆ ಶ್ರೇಣಿಯೊಳಗೆ ಎಲ್ಲಿ ಬರುತ್ತದೆ ಎಂಬುದು ಮೂರು ಅಂಶಗಳ ಮೇಲೆ ಅವಲಂಬಿತವಾಗಿದೆ:

ಬಳಸಿಕೊಳ್ಳಲು ಅಗತ್ಯವಿರುವ ಅಧಿಕಾರ (Privilege). ದೃಢೀಕರಣವಿಲ್ಲದೆ ಬಳಸಿಕೊಳ್ಳಬಹುದಾದ ಬಗ್‌ಗಳು ಶ್ರೇಣಿಯ ಮೇಲ್ಭಾಗದಲ್ಲಿರುತ್ತವೆ. ದೃಢೀಕೃತ ಬಳಕೆದಾರ ಬೇಕಾದ ಬಗ್‌ಗಳು ಮಧ್ಯದಲ್ಲಿರುತ್ತವೆ. ವಿಶೇಷಾಧಿಕಾರದ ಸಂದರ್ಭ (ತಂಡದ ನಿರ್ವಾಹಕ, ತಂಡದ ಮಾಲೀಕ, ಪಾವತಿಸಿದ ಪ್ಲಾನ್, ಆಂತರಿಕ ಸಿಬ್ಬಂದಿ) ಬೇಕಾದ ಬಗ್‌ಗಳು ಕೆಳಭಾಗದಲ್ಲಿರುತ್ತವೆ.

ಪರಿಣಾಮದ ವ್ಯಾಪ್ತಿ (Blast radius). ಪ್ರತಿಯೊಬ್ಬ ಬಳಕೆದಾರ ಅಥವಾ ಪ್ರತಿಯೊಂದು ಮ್ಯಾಪ್ ಮೇಲೆ ಪರಿಣಾಮ ಬೀರುವ ದುರ್ಬಲತೆಗಳಿಗೆ, ಒಂದೇ ಖಾತೆ ಅಥವಾ ದಾಳಿಕೋರನು ಈಗಾಗಲೇ ಸದಸ್ಯನಾಗಿರುವ ಒಂದೇ ತಂಡದ ಮೇಲೆ ಪರಿಣಾಮ ಬೀರುವ ದುರ್ಬಲತೆಗಳಿಗಿಂತ ಹೆಚ್ಚಿನ ಪಾವತಿ ಇರುತ್ತದೆ.

ಹಿಂದಿರುಗಿಸಬಹುದಾದ ಸಾಧ್ಯತೆ (Reversibility). ಪೀಡಿತ ಬಳಕೆದಾರರು ಸಾಮಾನ್ಯ ಕಾರ್ಯವಿಧಾನಗಳ ಮೂಲಕ (ಉದಾಹರಣೆಗೆ, ಪಾಸ್‌ವರ್ಡ್ ರೀಸೆಟ್) ರದ್ದುಗೊಳಿಸಬಹುದಾದ ಹಾನಿಗೆ, ಉಳಿದುಕೊಳ್ಳುವ ಅಥವಾ ರದ್ದುಗೊಳಿಸಲು ನಮ್ಮ ಹಸ್ತಕ್ಷೇಪ ಬೇಕಾಗುವ ಹಾನಿಗಿಂತ ಕಡಿಮೆ ಪಾವತಿ ಇರುತ್ತದೆ.

ವರದಿಯ ಗುಣಮಟ್ಟವೂ ಪರಿಗಣನೆಗೆ ಬರುತ್ತದೆ. ಕಾರ್ಯನಿರ್ವಹಿಸುವ ಪ್ರೂಫ್ ಆಫ್ ಕಾನ್ಸೆಪ್ಟ್, ಮೂಲ ಕಾರಣ ವಿಶ್ಲೇಷಣೆ ಮತ್ತು ಪರಿಹಾರ ಸಲಹೆಯೊಂದಿಗೆ ಸ್ಪಷ್ಟವಾಗಿ ಬರೆದ ವರದಿಯು, ತಾಂತ್ರಿಕ ಪರಿಣಾಮ ಮಾತ್ರ ಮಧ್ಯಮ ಶ್ರೇಣಿಗೆ ಬರುವಂತಿದ್ದರೂ ಶ್ರೇಣಿಯ ಮೇಲ್ಭಾಗವನ್ನು ಗಳಿಸಬಹುದು. ಅಸಡ್ಡೆಯ ಅಥವಾ ಊಹಾತ್ಮಕ ವರದಿಗಳು ಕೆಳಭಾಗವನ್ನು ಗಳಿಸಬಹುದು.

ವ್ಯಾಪ್ತಿಯ ಹೊರಗಿನವು

ಈ ಕೆಳಗಿನವು ಬೌಂಟಿಗೆ ಅರ್ಹವಲ್ಲ:

ಅನಾಮಧೇಯ ಸಮುದಾಯ ಮ್ಯಾಪ್‌ಗಳು. ಮಾಲೀಕರಿಲ್ಲದ ಮತ್ತು ಯಾರಾದರೂ ಸಂಪಾದಿಸಬಹುದಾದ ಮ್ಯಾಪ್‌ಗಳು ದೀರ್ಘಕಾಲದಿಂದ ಇರುವ ಸಮುದಾಯ ವೈಶಿಷ್ಟ್ಯವಾಗಿದೆ. ಅನಾಮಧೇಯ ಮ್ಯಾಪ್ ಮೇಲೆ ಓವರ್‌ರೈಟ್ ಮಾಡಿ ಸೇವ್ ಮಾಡುವುದು ದುರ್ಬಲತೆಯಲ್ಲ.

ಪಟ್ಟಿ ಮಾಡದ (URL-ಕ್ರೆಡೆನ್ಷಿಯಲ್) ಮ್ಯಾಪ್‌ಗಳು. LockView ಇಲ್ಲದ ಮ್ಯಾಪ್‌ಗಳು ಪಟ್ಟಿ ಮಾಡದ YouTube ವೀಡಿಯೊದಂತೆಯೇ, URL ತಿಳಿದಿರುವ ಯಾರಿಗಾದರೂ ಉದ್ದೇಶಪೂರ್ವಕವಾಗಿ ಲಭ್ಯವಿರುತ್ತವೆ. ಮ್ಯಾಪ್ ಕೋಡ್ ತಿಳಿದುಕೊಂಡು ಅಂತಹ ಮ್ಯಾಪ್ ಅನ್ನು ಪ್ರವೇಶಿಸುವುದು ಅಥವಾ ಸೇವ್ ಮಾಡುವುದು ವಿನ್ಯಾಸದ ಭಾಗವೇ ಆಗಿದೆ.

ನಾವು ಹೋಸ್ಟ್ ಮಾಡುವ ಆದರೆ ನಿರ್ವಹಿಸದ ತೃತೀಯ ಪಕ್ಷದ ಸಾಫ್ಟ್‌ವೇರ್. ನಮ್ಮ ಸೇವೆಗಳ ಜೊತೆಗೆ ನಿಯೋಜಿಸಲಾದ GeoServer, Tomcat ಅಥವಾ ಇತರ ತೃತೀಯ ಪಕ್ಷದ ಸ್ಟ್ಯಾಕ್‌ಗಳಲ್ಲಿನ ಸಮಸ್ಯೆಗಳು. ದಯವಿಟ್ಟು ಇವನ್ನು ಸಂಬಂಧಿತ ಅಪ್‌ಸ್ಟ್ರೀಮ್ ನಿರ್ವಾಹಕರಿಗೆ ವರದಿ ಮಾಡಿ.

ನಿರ್ದಿಷ್ಟ ದಾಳಿ ಸನ್ನಿವೇಶವಿಲ್ಲದ ಕಾಣೆಯಾದ ಭದ್ರತಾ ಹೆಡರ್‌ಗಳು. ಕಾರ್ಯನಿರ್ವಹಿಸುವ ಎಕ್ಸ್‌ಪ್ಲಾಯ್ಟ್ ಇಲ್ಲದೆ CSP, X-Frame-Options, HSTS ಇತ್ಯಾದಿಗಳ ಬಗೆಗಿನ ವರದಿಗಳು ಅರ್ಹವಲ್ಲ.

ಪ್ರತ್ಯೇಕವಾಗಿ ರೇಟ್ ಲಿಮಿಟಿಂಗ್. ರೇಟ್ ಲಿಮಿಟಿಂಗ್ ಭದ್ರತೆಗೆ ನಿರ್ಣಾಯಕವಲ್ಲದ ಎಂಡ್‌ಪಾಯಿಂಟ್‌ಗಳಲ್ಲಿ, ದುರುಪಯೋಗದ ಸನ್ನಿವೇಶವನ್ನು ಪ್ರದರ್ಶಿಸದೆ, ರೇಟ್ ಲಿಮಿಟಿಂಗ್ ಇಲ್ಲದಿರುವುದು.

AI ಬಳಕೆ

ಟ್ರಯೇಜಿಂಗ್‌ಗಾಗಿ ಆರಂಭಿಕ ಮೌಲ್ಯೀಕರಣ ಮಾಡಲು ನಾವು AI ಬಳಸುತ್ತೇವೆ. ಅದು ಕೆಲವೊಮ್ಮೆ ತಪ್ಪುಗಳನ್ನು ಮಾಡುತ್ತದೆ; ನಾವು ಪ್ರತಿಯೊಂದನ್ನೂ ಮಾನವ ವಿಮರ್ಶೆ ಮಾಡುತ್ತೇವೆ. ಆದಾಗ್ಯೂ, ಆರಂಭದಲ್ಲಿ AI ದೊಡ್ಡ ತಪ್ಪು ಮಾಡಿದೆ ಎಂದು ನೀವು ಭಾವಿಸಿದರೆ, ಸಲ್ಲಿಕೆಗೆ ಹೆಚ್ಚಿನ ಸಂದರ್ಭ ಇತ್ಯಾದಿಗಳೊಂದಿಗೆ ಟಿಪ್ಪಣಿ ಸೇರಿಸಿ..compromise any

Burp ಬಳಕೆ / ಎಂಡ್‌ಪಾಯಿಂಟ್‌ಗಳು

ತ್ವರಿತ ಸ್ಕ್ಯಾನ್‌ಗಳಿಗಾಗಿ ನಾವು burp ನಂತಹ ಸಾಧನಗಳನ್ನು ಬಳಸುತ್ತೇವೆ. ಸಾಮಾನ್ಯವಾಗಿ ನೀವು ನಮ್ಮ ಮೇಲೆ ಈ ಸ್ಕ್ಯಾನ್‌ಗಳನ್ನು ಮಾಡದಿರುವುದು ನಮಗೆ ಇಷ್ಟ, ಏಕೆಂದರೆ ಸಾವಿರಾರು ವಿನಂತಿಗಳನ್ನು ಕಳುಹಿಸುವುದು ನಮ್ಮ ಸರ್ವರ್‌ಗಳ ಮೇಲೆ ಅನಗತ್ಯ ಹೊರೆ ಹಾಕುತ್ತದೆ. 

ನಿಮ್ಮ ಸಮಯ ಉಳಿಸಲು ಕೆಲವು ಎಂಡ್‌ಪಾಯಿಂಟ್‌ಗಳು ಇಲ್ಲಿವೆ: 

https://www.scribblemaps.com/ 
(ನೀವು ಸ್ಕ್ಯಾನ್ ಮಾಡಿದರೆ /maps/ ಪಾತ್ ಅನ್ನು ನಿರ್ಬಂಧಿಸಿ, ಏಕೆಂದರೆ ಇದು ಸ್ಕ್ಯಾನರ್‌ಗಳನ್ನು ಅಂತ್ಯವಿಲ್ಲದ ಜಾಲಕ್ಕೆ ಕರೆದೊಯ್ಯುತ್ತದೆ) 

https://team.scribblemaps.com 
https://manage.scribblemaps.com 
https://widgets.scribblemaps.com 
https://api.scribblemaps.com 
https://data.scribblemaps.com

ಪಾವತಿಗಳು

ಪಾವತಿ ಸಮಯಾವಧಿಗಳಿಗೆ ಯಾವುದೇ ಖಾತರಿಗಳಿಲ್ಲ. ನಾವು ಮಾಸಿಕ ಬಜೆಟ್ ನಿಗದಿಪಡಿಸುತ್ತೇವೆ, ಗಂಭೀರ ಸಮಸ್ಯೆಗಳಿಗೆ ಯಾವಾಗಲೂ ಮೊದಲು ಪಾವತಿಸಲಾಗುತ್ತದೆ. ನಾವು ಪಾವತಿಗಳನ್ನು wise ಅಥವಾ paypal ಮೂಲಕ ಮಾತ್ರ ಮಾಡುತ್ತೇವೆ.
 

ಬೌಂಟಿ ಮುಟ್ಟುಗೋಲು

ವರದಿಯನ್ನು ಮೌಲ್ಯೀಕರಿಸುವುದು ಅಥವಾ ಸ್ವೀಕರಿಸುವುದು ಬಹುಮಾನಕ್ಕೆ ಅರ್ಹತೆಯನ್ನು ಸ್ಥಾಪಿಸುತ್ತದೆ, ಬೇಷರತ್ತಾದ ಹಕ್ಕನ್ನಲ್ಲ. ಸಂಶೋಧಕರ ನಡವಳಿಕೆಯು ಈ ನಿಯಮಗಳನ್ನು ಅಥವಾ ಸದ್ಭಾವನೆಯ ಸಮನ್ವಯ ಬಹಿರಂಗಪಡಿಸುವಿಕೆಯ ತತ್ವಗಳನ್ನು ಉಲ್ಲಂಘಿಸಿದಾಗ ScribbleMaps ಬೌಂಟಿಯನ್ನು ಭಾಗಶಃ ಅಥವಾ ಪೂರ್ಣವಾಗಿ ಕಡಿತಗೊಳಿಸಬಹುದು ಅಥವಾ ತಡೆಹಿಡಿಯಬಹುದು. ಮುಟ್ಟುಗೋಲು ScribbleMaps ನ ವಿವೇಚನೆಗೆ ಒಳಪಟ್ಟಿದೆ; ಕಾರಣವನ್ನು ವರದಿಯಲ್ಲಿ ದಾಖಲಿಸಿ ಸಂಶೋಧಕರಿಗೆ ತಿಳಿಸಲಾಗುತ್ತದೆ.

ಇಲ್ಲದಿದ್ದರೆ ಪಾವತಿಸಬೇಕಾದ ಬೌಂಟಿಯನ್ನು ಈ ಕೆಳಗಿನ ಯಾವುದೇ ಕಾರಣಕ್ಕಾಗಿ ಮುಟ್ಟುಗೋಲು ಹಾಕಿಕೊಳ್ಳಬಹುದು:

1. ಅಕಾಲಿಕ ಅಥವಾ ಬೆದರಿಕೆಯ ಸಾರ್ವಜನಿಕ ಬಹಿರಂಗಪಡಿಸುವಿಕೆ. ScribbleMaps ಸಮಸ್ಯೆಯನ್ನು ಪರಿಹರಿಸಿ ಬಹಿರಂಗಪಡಿಸುವಿಕೆಗೆ ಅನುಮತಿ ನೀಡುವ ಮೊದಲು ದುರ್ಬಲತೆಯನ್ನು ಸಾರ್ವಜನಿಕವಾಗಿ, ತೃತೀಯ ಪಕ್ಷಗಳಿಗೆ ಅಥವಾ ಮಾಧ್ಯಮ/ಸಾಮಾಜಿಕ ಚಾನೆಲ್‌ಗಳ ಮೂಲಕ ಬಹಿರಂಗಪಡಿಸುವುದು — ಅಥವಾ ಬಹಿರಂಗಪಡಿಸುವುದಾಗಿ ಬೆದರಿಕೆ ಹಾಕುವುದು. ಸಮನ್ವಯ ಬಹಿರಂಗಪಡಿಸುವಿಕೆ ಕಾರ್ಯಕ್ರಮದ ಒಂದು ಷರತ್ತಾಗಿದೆ.
2. ಬಲವಂತ, ಸುಲಿಗೆ ಅಥವಾ ಕಿರುಕುಳ. ಬಹಿರಂಗಪಡಿಸದಿರುವುದನ್ನು ಪಾವತಿಗೆ ಷರತ್ತಾಗಿ ಹಾಕುವುದು; ಸಿಬ್ಬಂದಿಗೆ ಬೆದರಿಕೆ ಹಾಕುವುದು ಅಥವಾ ಒತ್ತಡ ಹೇರುವುದು; ಅಥವಾ ಪಾವತಿಗಾಗಿ ಪದೇ ಪದೇ ಅಥವಾ ನಿಂದನಾತ್ಮಕವಾಗಿ ಒತ್ತಾಯಿಸಲು ಸಪೋರ್ಟ್, ಬಿಲ್ಲಿಂಗ್ ಅಥವಾ ವರದಿದಾರರ ಚಾನೆಲ್‌ಗಳನ್ನು ಬಳಸುವುದು. ಬಹುಮಾನದ ಸ್ಥಿತಿಯ ಬಗೆಗಿನ ಪ್ರಶ್ನೆಗಳನ್ನು ಬೌಂಟಿ ಪೋರ್ಟಲ್ ಮೂಲಕ ಎತ್ತಬೇಕು, ಅದಕ್ಕೆ ScribbleMaps ಉತ್ತರಿಸುತ್ತದೆ.
3. ಬಹು ಅಥವಾ ನಕಲಿ ಗುರುತುಗಳು. ಸಲ್ಲಿಕೆಯ ಪ್ರಮಾಣ ಅಥವಾ ಬಹುಮಾನಗಳನ್ನು ಹೆಚ್ಚಿಸಲು ಒಂದಕ್ಕಿಂತ ಹೆಚ್ಚು ಸಂಶೋಧಕ ಖಾತೆಗಳನ್ನು ನಿರ್ವಹಿಸುವುದು, ಅಥವಾ ಪ್ರತ್ಯೇಕ ಖಾತೆಗಳ ಬಹುಮಾನಗಳನ್ನು ಹಂಚಿಕೆಯ ಪಾವತಿ ವಿಳಾಸಕ್ಕೆ ಕಳುಹಿಸುವುದು.
4. ಒಳಸಂಚು ಅಥವಾ ತಯಾರಿಸಿದ ಪತ್ತೆಗಳು. ಖಾತೆಗಳಾದ್ಯಂತ ಸಲ್ಲಿಕೆಗಳನ್ನು ಸಂಯೋಜಿಸುವುದು, ಪ್ರೂಫ್ ಆಫ್ ಕಾನ್ಸೆಪ್ಟ್‌ನಲ್ಲಿ ಇನ್ನೊಬ್ಬ ಭಾಗವಹಿಸುವವರ ಖಾತೆ ಅಥವಾ ಮ್ಯಾಪ್‌ಗಳನ್ನು “ಬಲಿಪಶು”ವಾಗಿ ಬಳಸುವುದು, ಅಥವಾ ಉತ್ಪನ್ನವು ಸೃಷ್ಟಿಸಲಾಗದ ಡೇಟಾ ಸ್ಥಿತಿಯನ್ನು ತಯಾರಿಸಿ ನಂತರ ಅದರ ಫಲಿತಾಂಶದ ಡೇಟಾವನ್ನು ಸೋರಿಕೆ ಎಂದು ಉಲ್ಲೇಖಿಸುವುದು.
5. ಕಡಿಮೆ ಪ್ರಯತ್ನದ ಅಥವಾ ಸ್ವಯಂಚಾಲಿತ ಸ್ಪ್ಯಾಮ್. ScribbleMaps-ನಿರ್ದಿಷ್ಟ ಎಕ್ಸ್‌ಪ್ಲಾಯ್ಟ್ ಪ್ರದರ್ಶಿಸದೆ, ಸ್ವಯಂಚಾಲಿತ ಸ್ಕ್ಯಾನರ್ ಔಟ್‌ಪುಟ್, ಹಳೆಯ-ಲೈಬ್ರರಿ/CVE ಪಟ್ಟಿಗಳು ಅಥವಾ ತಿಳಿದಿರುವ ವ್ಯಾಪ್ತಿಯ ಹೊರಗಿನ ಅಂಶಗಳ (ವ್ಯಾಪ್ತಿಯ ಹೊರಗಿನವು ನೋಡಿ) ಸಮೂಹ ಸಲ್ಲಿಕೆಗಳು.
6. ಹಾನಿಕಾರಕ ಅಥವಾ ಕಾನೂನುಬಾಹಿರ ಪರೀಕ್ಷೆ. ಸಮಸ್ಯೆಯನ್ನು ಪ್ರದರ್ಶಿಸಲು ಅಗತ್ಯವಿರುವ ಕನಿಷ್ಠಕ್ಕಿಂತ ಹೆಚ್ಚಾಗಿ ಇತರ ಬಳಕೆದಾರರ ಡೇಟಾವನ್ನು ಪ್ರವೇಶಿಸುವುದು, ಬದಲಾಯಿಸುವುದು ಅಥವಾ ಹೊರತೆಗೆಯುವುದು; ಸೇವೆಯನ್ನು ಕುಗ್ಗಿಸುವುದು ಅಥವಾ ನಿರಾಕರಿಸುವುದು; ಸಿಬ್ಬಂದಿ ಅಥವಾ ಬಳಕೆದಾರರ ಮೇಲೆ ಸೋಷಿಯಲ್ ಇಂಜಿನಿಯರಿಂಗ್ ಮಾಡುವುದು; ಅಥವಾ ಕಾರ್ಯಕ್ರಮದ ವ್ಯಾಪ್ತಿ ಅಥವಾ ಅನ್ವಯವಾಗುವ ಕಾನೂನಿನಿಂದ ನಿಷೇಧಿಸಲ್ಪಟ್ಟ ಯಾವುದೇ ಚಟುವಟಿಕೆ.
7. ತಪ್ಪು ನಿರೂಪಣೆ ಅಥವಾ ವಂಚನೆ. ಪುನರುತ್ಪಾದನೆ ಹಂತಗಳು, ಸಾಕ್ಷ್ಯ, ಪತ್ತೆ ದಿನಾಂಕಗಳು ಅಥವಾ ಗುರುತನ್ನು ಸುಳ್ಳಾಗಿ ಸಲ್ಲಿಸುವುದು.

ಟಿಪ್ಪಣಿಗಳು.

• ಮುಟ್ಟುಗೋಲು ಭಾಗಶಃ (ಕಡಿಮೆ ಮಾಡಿದ ಬಹುಮಾನ) ಅಥವಾ ಪೂರ್ಣ ($0) ಆಗಿರಬಹುದು.
• ದುರ್ನಡತೆಗಾಗಿ ಮುಟ್ಟುಗೋಲು ಹಾಕಿಕೊಂಡ ಮೌಲ್ಯೀಕೃತ ವರದಿಯು ಅದೇ ಪತ್ತೆಗೆ ಮತ್ತೆ ಅರ್ಹವಾಗುವುದಿಲ್ಲ.
• ಈ ನಿಯಮಗಳು ಸಲ್ಲಿಕೆಯ ಕ್ಷಣದಿಂದಲೇ ಅನ್ವಯವಾಗುತ್ತವೆ ಮತ್ತು ವರದಿಯನ್ನು ಸ್ವೀಕರಿಸಿದಾಗ ಕಳುಹಿಸುವ ಸ್ವೀಕಾರ ಸೂಚನೆಯಲ್ಲಿ ಮತ್ತೆ ಹೇಳಲಾಗುತ್ತದೆ.

ವರದಿ ಸಲ್ಲಿಸಲು

ದಯವಿಟ್ಟು ಭೇಟಿ ನೀಡಿ: https://api.scribblemaps.com/vulnerabilities

AI ಮೂಲಕ ವರದಿಗಳನ್ನು ಸಲ್ಲಿಸುವ ಸೂಚನೆಗಳನ್ನೂ ಈ ಸೈಟ್ ಒಳಗೊಂಡಿದೆ. ವರದಿ ಸಲ್ಲಿಸಲು ನೀವು ಲಾಗಿನ್ ಆಗಬೇಕು.

ಕಾನೂನು ಅಂಶಗಳು

ನಿರ್ಬಂಧ ಪಟ್ಟಿಗಳಲ್ಲಿರುವ ವ್ಯಕ್ತಿಗಳಿಗೆ, ಅಥವಾ ನಿರ್ಬಂಧ ಪಟ್ಟಿಗಳಲ್ಲಿರುವ ದೇಶಗಳಲ್ಲಿರುವವರಿಗೆ (ಉದಾ. ಕ್ಯೂಬಾ, ಇರಾನ್, ಉತ್ತರ ಕೊರಿಯಾ, ಸುಡಾನ್ ಮತ್ತು ಸಿರಿಯಾ) ಬಹುಮಾನಗಳನ್ನು ನೀಡಲು ನಮಗೆ ಸಾಧ್ಯವಿಲ್ಲ. ನಿಮ್ಮ ವಾಸಸ್ಥಳ ಮತ್ತು ಪೌರತ್ವದ ದೇಶವನ್ನು ಅವಲಂಬಿಸಿ ಯಾವುದೇ ತೆರಿಗೆ ಪರಿಣಾಮಗಳಿಗೆ ನೀವೇ ಜವಾಬ್ದಾರರು. ನಿಮ್ಮ ಸ್ಥಳೀಯ ಕಾನೂನನ್ನು ಅವಲಂಬಿಸಿ ಭಾಗವಹಿಸುವ ನಿಮ್ಮ ಸಾಮರ್ಥ್ಯದ ಮೇಲೆ ಹೆಚ್ಚುವರಿ ನಿರ್ಬಂಧಗಳಿರಬಹುದು.

ಇದು ಸ್ಪರ್ಧೆಯಲ್ಲ, ಬದಲಿಗೆ ಪ್ರಾಯೋಗಿಕ ಮತ್ತು ವಿವೇಚನಾಧೀನ ಬಹುಮಾನ ಕಾರ್ಯಕ್ರಮ. ನಾವು ಯಾವುದೇ ಸಮಯದಲ್ಲಿ ಕಾರ್ಯಕ್ರಮವನ್ನು ರದ್ದುಗೊಳಿಸಬಹುದು ಮತ್ತು ಬಹುಮಾನ ಪಾವತಿಸಬೇಕೇ ಬೇಡವೇ ಎಂಬ ನಿರ್ಧಾರವು ಸಂಪೂರ್ಣವಾಗಿ ನಮ್ಮ ವಿವೇಚನೆಗೆ ಬಿಟ್ಟದ್ದು ಎಂಬುದನ್ನು ನೀವು ಅರ್ಥಮಾಡಿಕೊಳ್ಳಬೇಕು.

ಸಹಜವಾಗಿ, ನಿಮ್ಮ ಪರೀಕ್ಷೆಯು ಯಾವುದೇ ಕಾನೂನನ್ನು ಉಲ್ಲಂಘಿಸಬಾರದು, ಅಥವಾ ನಿಮ್ಮದಲ್ಲದ ಯಾವುದೇ ಡೇಟಾವನ್ನು ಅಡ್ಡಿಪಡಿಸಬಾರದು ಅಥವಾ ರಾಜಿ ಮಾಡಬಾರದು.