Vulnerabilitates et Praemia

Praemia solvimus pro vulnerabilitatibus vel quaestionibus ad securitatem pertinentibus repertis. Ut solutionem accipias, haec omnia vera esse debent.

#1 Vulnerabilitas unica esse debet 
Si plures relationes accipimus, primus qui rettulit praemium accipiet. Pro nostro arbitrio, nominales mercedes notificationis secundariae solvere possumus ad futuras inventiones fovendas.

#2 Vulnerabilitas reproduci posse debet
Nullam vulnerabilitatem solvemus quae reproduci non potest. Praemia non solvemus pro videis YouTube quae vulnerabilitatem demonstrant quae reproduci non potest.

#3 Scaenarium impetus habere debet
Impetus facultatem distributionis per nostra systemata habere debet. Quaeso explica facultatem distributionis. Exempli gratia, API nostra adhibere et deinde scripta malitiosa scribere non numerabitur, quia hoc nihil differret a pagina cum scriptis malitiosis scribenda.
 

Quomodo quantitates praemiorum determinentur

Unaquaeque categoria supra scripta ambitum solutionis habet. Ubi relatio valida intra ambitum cadat, a tribus factoribus pendet:

Privilegium ad exploitandum requisitum. Errores sine authenticatione in summo ambitu cadunt. Errores qui utentem authenticatum requirunt in medio cadunt. Errores qui contextum privilegiatum requirunt (administrator turmae, dominus turmae, consilium solutum, personale internum) in imo cadunt.

Radius explosionis. Vulnerabilitates quae omnes utentes vel omnes tabulas afficiunt plus solvunt quam vulnerabilitates quae unam rationem vel unam turmam afficiunt ad quam oppugnator iam pertinet.

Reversibilitas. Damnum quod utens affectus per consuetos processus delere potest (exempli gratia, repositio tesserae) minus solvit quam damnum quod permanet vel quod nostram interventionem ad delendum requirit.

Qualitas relationis etiam momentum habet. Descriptio clara cum probatione conceptus operante, analysi causae radicalis, et suggestione remedii summum ambitus mereri potest etiam cum impetus technicus solus in medio ambitu cecidisset. Relationes neglegentes vel speculativae imum mereri possunt.

Extra ambitum

Haec ad praemium non eligibilia sunt:

Tabulae communitatis anonymae. Tabulae sine domino quae ab omnibus editari possunt longaeva proprietas communitatis sunt. Tabulam anonymam superscribere non est vulnerabilitas.

Tabulae Non in indice (URL-ut-credentiale). Tabulae sine LockView consulto cuivis qui URL novit patent, similiter ac video YouTube non in indice. Accedere ad talem tabulam vel eam servare codicem tabulae sciendo ex consilio est.

Programmata tertiarum partium quae hospitamur sed non curamus. Quaestiones in GeoServer, Tomcat, vel aliis acervis tertiarum partium cum servitiis nostris dispositis. Quaeso haec ad respectivos curatores upstream refer.

Capita securitatis deficientia sine scaenario impetus concreto. Relationes de CSP, X-Frame-Options, HSTS, etc. sine exploit operante non sunt eligibiles.

Limitatio frequentiae per se. Defectus limitationis frequentiae in terminis ubi limitatio frequentiae non est securitati critica, sine scaenario abusus demonstrato.

Usus AI

AI utimur ad validationem initialem pro triagio faciendam. Interdum errat; unamquamque per humanam recensionem inspicimus, attamen, si putas AI initio magnum errorem fecisse, adde adnotationem submissioni cum ulteriore contextu etc..compromise any

Usus Burp / Termini

Instrumentis ut burp ad celeres scrutationes utimur. Plerumque malumus ne has scrutationes in nos facias, quia millia petitionum in nos immittere servitores nostros onere non necessario gravat. 

Ut tempus tibi servemus, hi sunt termini: 

https://www.scribblemaps.com/ 
(Si scrutationem facis, viam /maps/ impedi, quia hoc scrutatores in cuniculum inanem mittet) 

https://team.scribblemaps.com 
https://manage.scribblemaps.com 
https://widgets.scribblemaps.com 
https://api.scribblemaps.com 
https://data.scribblemaps.com

Solutiones

Nullae sunt garantiae de temporibus solutionis. Budgetum mensuale assignamus, et quaestiones graves semper primae solvuntur. Solutiones tantum per wise vel paypal facimus.
 

Amissio Praemii

Relationem validare vel accipere eligibilitatem ad praemium constituit, non ius incondicionatum ad illud. ScribbleMaps potest praemium ex toto vel ex parte minuere vel retinere cum conductus investigatoris has condiciones vel principia divulgationis coordinatae bona fide violat. Amissio ex arbitrio ScribbleMaps est; ratio in relatione notatur et investigatori communicatur.

Praemium quod alioqui solvendum esset amitti potest ob quodlibet ex his:

1. Divulgatio publica praematura vel comminata. Vulnerabilitatem publice, tertiis partibus, vel per canales instrumentorum communicationis/socialium divulgare — vel id divulgare minari — priusquam ScribbleMaps quaestionem emendavit et divulgationem auctoravit. Divulgatio coordinata condicio programmatis est.
2. Coactio, extorsio, vel vexatio. Non-divulgationem a solutione pendere facere; personale minari vel premere; vel canales auxilii, rationum, vel relatoris adhibere ad solutionem iterum atque iterum vel abusive postulandam. Quaestiones de statu praemii per portam praemiorum movendae sunt, ad quas ScribbleMaps respondebit.
3. Identitates multiplices vel duplicatae. Plus quam unam rationem investigatoris operari, vel praemia pro rationibus separatis ad communem inscriptionem solutionis dirigere, ad volumen submissionum vel praemia inflanda.
4. Collusio vel inventa fabricata. Submissiones inter rationes coordinare, rationem vel tabulas alterius participantis ut “victimam” in probatione conceptus adhibere, vel statum datorum fabricare quem productum producere non potest et deinde data inde orta ut effluxum citare.
5. Spam parvi laboris vel automatum. Submissiones cumulatae (Bulk) exitus scrutatoris automati, indicum bibliothecarum obsoletarum/CVE, vel rerum notarum extra ambitum (vide Extra Ambitum) sine exploit demonstrato, ScribbleMaps proprio.
6. Probatio noxia vel illegalis. Data aliorum utentium accedere, mutare, vel exfiltrare ultra minimum quod ad quaestionem demonstrandam necessarium est; servitium deteriorare vel negare; personale vel utentes arte sociali decipere; vel quamlibet actionem ab ambitu programmatis vel lege applicabili prohibitam.
7. Falsa repraesentatio vel fraus. Gradus reproductionis, evidentiam, dies inventionis, vel identitatem falsificare.

Adnotationes.

• Amissio potest esse partialis (praemium minutum) vel plena ($0).
• Relatio valida quae ob malam conductam amittitur non iterum eligibilis est pro eadem inventione.
• Hae condiciones a momento submissionis valent et in nuntio acceptationis, cum relatio accipitur, iterantur.

Ad Relationem Mittendam

Quaeso visita: https://api.scribblemaps.com/vulnerabilities

Situs etiam instructiones continet de relationibus per AI mittendis. Intrare debes ut relationem mittas.

Puncta legalia

Praemia dare non possumus personis quae in indicibus sanctionum sunt, vel quae in terris (e.g. Cuba, Irania, Corea Septentrionalis, Sudania et Syria) in indicibus sanctionum degunt. Tu responsabilis es pro quibuscumque implicationibus fiscalibus secundum terram residentiae et civitatis tuae. Fieri potest ut additae restrictiones sint ad facultatem tuam participandi secundum legem localem.

Hoc non est certamen, sed programma praemiorum experimentale et discretionale. Intellegere debes nos programma quovis tempore abrogare posse, et decisionem utrum praemium solvatur necne omnino ex nostro arbitrio esse debere.

Scilicet, probatio tua nullam legem violare debet, nec data quae tua non sunt perturbare vel compromittere.