ਕਮਜ਼ੋਰੀਆਂ ਅਤੇ ਬਾਊਂਟੀਆਂ
ਅਸੀਂ ਖੋਜੀਆਂ ਗਈਆਂ ਕਮਜ਼ੋਰੀਆਂ ਜਾਂ ਸੁਰੱਖਿਆ-ਸੰਬੰਧੀ ਮੁੱਦਿਆਂ 'ਤੇ ਬਾਊਂਟੀ ਦਿੰਦੇ ਹਾਂ। ਭੁਗਤਾਨ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਹੇਠ ਲਿਖੀਆਂ ਗੱਲਾਂ ਸੱਚ ਹੋਣੀਆਂ ਚਾਹੀਦੀਆਂ ਹਨ।
#1 ਕਮਜ਼ੋਰੀ ਵਿਲੱਖਣ ਹੋਣੀ ਚਾਹੀਦੀ ਹੈ
ਜੇਕਰ ਸਾਨੂੰ ਕਈ ਰਿਪੋਰਟਾਂ ਮਿਲਦੀਆਂ ਹਨ, ਤਾਂ ਸਭ ਤੋਂ ਪਹਿਲਾਂ ਰਿਪੋਰਟ ਕਰਨ ਵਾਲੇ ਨੂੰ ਬਾਊਂਟੀ ਮਿਲੇਗੀ। ਅਸੀਂ ਆਪਣੀ ਮਰਜ਼ੀ ਨਾਲ, ਭਵਿੱਖ ਵਿੱਚ ਖੋਜ ਨੂੰ ਉਤਸ਼ਾਹਿਤ ਕਰਨ ਲਈ ਮਾਮੂਲੀ ਸੈਕੰਡਰੀ ਨੋਟੀਫਿਕੇਸ਼ਨ ਫੀਸ ਦੇ ਸਕਦੇ ਹਾਂ।
#2 ਕਮਜ਼ੋਰੀ ਨੂੰ ਦੁਹਰਾਇਆ ਜਾ ਸਕਣਾ ਚਾਹੀਦਾ ਹੈ
ਅਸੀਂ ਕਿਸੇ ਵੀ ਅਜਿਹੀ ਕਮਜ਼ੋਰੀ ਲਈ ਭੁਗਤਾਨ ਨਹੀਂ ਕਰਾਂਗੇ ਜਿਸਨੂੰ ਦੁਹਰਾਇਆ ਨਹੀਂ ਜਾ ਸਕਦਾ। ਅਸੀਂ ਉਨ੍ਹਾਂ YouTube ਵੀਡੀਓਜ਼ 'ਤੇ ਬਾਊਂਟੀ ਨਹੀਂ ਦੇਵਾਂਗੇ ਜੋ ਅਜਿਹੀ ਕਮਜ਼ੋਰੀ ਦਿਖਾਉਂਦੀਆਂ ਹਨ ਜਿਸਨੂੰ ਦੁਹਰਾਇਆ ਨਹੀਂ ਜਾ ਸਕਦਾ।
#3 ਹਮਲੇ ਦਾ ਇੱਕ ਦ੍ਰਿਸ਼ ਹੋਣਾ ਲਾਜ਼ਮੀ ਹੈ
ਹਮਲੇ ਵਿੱਚ ਸਾਡੇ ਸਿਸਟਮਾਂ ਰਾਹੀਂ ਵੰਡ ਦੀ ਸਮਰੱਥਾ ਹੋਣੀ ਚਾਹੀਦੀ ਹੈ। ਕਿਰਪਾ ਕਰਕੇ ਵੰਡ ਦੀ ਸਮਰੱਥਾ ਸਮਝਾਓ। ਉਦਾਹਰਨ ਲਈ, ਸਾਡੀ API ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਖਤਰਨਾਕ ਸਕ੍ਰਿਪਟਾਂ ਲਿਖਣਾ ਗਿਣਿਆ ਨਹੀਂ ਜਾਵੇਗਾ, ਕਿਉਂਕਿ ਇਹ ਖਤਰਨਾਕ ਸਕ੍ਰਿਪਟਾਂ ਵਾਲਾ ਪੰਨਾ ਲਿਖਣ ਤੋਂ ਵੱਖਰਾ ਨਹੀਂ ਹੋਵੇਗਾ।
| ਸ਼੍ਰੇਣੀ | ਉਦਾਹਰਨਾਂ | ਬਾਊਂਟੀ |
| ਰਿਮੋਟ ਕੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ | ਕਮਾਂਡ ਇੰਜੈਕਸ਼ਨ, ਡੀਸੀਰੀਅਲਾਈਜ਼ੇਸ਼ਨ ਬੱਗ, ਸੈਂਡਬਾਕਸ ਤੋਂ ਬਚਾਅ | $200 – $800 |
| ਫਾਈਲ ਸਿਸਟਮ ਜਾਂ ਡੇਟਾਬੇਸ ਤੱਕ ਬੇਰੋਕ ਪਹੁੰਚ | SQL ਇੰਜੈਕਸ਼ਨ, ਮਨਮਾਨੀ ਫਾਈਲ ਪੜ੍ਹਨਾ/ਲਿਖਣਾ | $500 – $2,000 |
| ਮਹੱਤਵਪੂਰਨ ਸੁਰੱਖਿਆ ਨਿਯੰਤਰਣਾਂ ਨੂੰ ਲੀਕ ਕਰਨ ਜਾਂ ਬਾਈਪਾਸ ਕਰਨ ਵਾਲੇ ਲਾਜਿਕ ਫਲਾਅ ਬੱਗ | ਡਾਇਰੈਕਟ ਆਬਜੈਕਟ ਰੈਫਰੈਂਸ, ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਵਿੱਚ ਵਾਧਾ, ਰਿਮੋਟ ਯੂਜ਼ਰ ਦੀ ਨਕਲ, ਖਾਤੇ 'ਤੇ ਕਬਜ਼ਾ | $200 – $1,000 |
| ਨਕਸ਼ਾ ਸੁਰੱਖਿਆ ਕਮਜ਼ੋਰੀਆਂ | ਨਕਸ਼ੇ ਦਾ ਗਲਤ ਤਰੀਕੇ ਨਾਲ ਜ਼ਾਹਰ ਹੋਣਾ, ਸੁਰੱਖਿਅਤ ਨਕਸ਼ੇ ਦੇ ਡੇਟਾ ਦਾ ਲੀਕ | $100 – $500 |
| ਕਲਾਇੰਟ 'ਤੇ ਕੋਡ ਚਲਾਉਣਾ | ਸਟੋਰਡ XSS, ਰਿਫਲੈਕਟਡ XSS | $100 – $500 |
| ਹੋਰ ਜਾਇਜ਼ ਸੁਰੱਖਿਆ ਕਮਜ਼ੋਰੀਆਂ | CSRF, ਕਲਿੱਕਜੈਕਿੰਗ, ਜਾਣਕਾਰੀ ਦਾ ਖੁਲਾਸਾ, ਓਪਨ ਰੀਡਾਇਰੈਕਟ | $25 – $200 |
ਬਾਊਂਟੀ ਦੀ ਰਕਮ ਕਿਵੇਂ ਤੈਅ ਕੀਤੀ ਜਾਂਦੀ ਹੈ
ਉੱਪਰ ਦਿੱਤੀ ਹਰ ਸ਼੍ਰੇਣੀ ਦੀ ਇੱਕ ਭੁਗਤਾਨ ਸੀਮਾ ਹੈ। ਇੱਕ ਜਾਇਜ਼ ਰਿਪੋਰਟ ਇਸ ਸੀਮਾ ਵਿੱਚ ਕਿੱਥੇ ਆਉਂਦੀ ਹੈ, ਇਹ ਤਿੰਨ ਕਾਰਕਾਂ 'ਤੇ ਨਿਰਭਰ ਕਰਦਾ ਹੈ:
ਸ਼ੋਸ਼ਣ ਲਈ ਲੋੜੀਂਦਾ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ। ਬਿਨਾਂ ਪ੍ਰਮਾਣਿਕਤਾ ਵਾਲੇ ਬੱਗ ਸੀਮਾ ਦੇ ਸਿਖਰ 'ਤੇ ਆਉਂਦੇ ਹਨ। ਜਿਨ੍ਹਾਂ ਬੱਗਾਂ ਲਈ ਪ੍ਰਮਾਣਿਤ ਯੂਜ਼ਰ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ ਉਹ ਵਿਚਕਾਰ ਆਉਂਦੇ ਹਨ। ਜਿਨ੍ਹਾਂ ਬੱਗਾਂ ਲਈ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਵਾਲੇ ਸੰਦਰਭ (ਟੀਮ ਐਡਮਿਨ, ਟੀਮ ਮਾਲਕ, ਪੇਡ ਪਲਾਨ, ਅੰਦਰੂਨੀ ਸਟਾਫ) ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ ਉਹ ਹੇਠਾਂ ਆਉਂਦੇ ਹਨ।
ਪ੍ਰਭਾਵ ਦਾ ਦਾਇਰਾ। ਹਰ ਯੂਜ਼ਰ ਜਾਂ ਹਰ ਨਕਸ਼ੇ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਨ ਵਾਲੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਭੁਗਤਾਨ ਇੱਕ ਖਾਤੇ ਜਾਂ ਉਸ ਇੱਕ ਟੀਮ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਨ ਵਾਲੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਨਾਲੋਂ ਵੱਧ ਹੁੰਦਾ ਹੈ ਜਿਸਦਾ ਹਮਲਾਵਰ ਪਹਿਲਾਂ ਹੀ ਮੈਂਬਰ ਹੈ।
ਉਲਟਾਉਣਯੋਗਤਾ। ਜਿਸ ਨੁਕਸਾਨ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਯੂਜ਼ਰ ਆਮ ਕਾਰਜ-ਪ੍ਰਵਾਹਾਂ ਰਾਹੀਂ ਠੀਕ ਕਰ ਸਕਦਾ ਹੈ (ਉਦਾਹਰਨ ਲਈ, ਪਾਸਵਰਡ ਰੀਸੈੱਟ) ਉਸਦਾ ਭੁਗਤਾਨ ਉਸ ਨੁਕਸਾਨ ਨਾਲੋਂ ਘੱਟ ਹੁੰਦਾ ਹੈ ਜੋ ਬਣਿਆ ਰਹਿੰਦਾ ਹੈ ਜਾਂ ਜਿਸਨੂੰ ਠੀਕ ਕਰਨ ਲਈ ਸਾਡੇ ਦਖਲ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ।
ਰਿਪੋਰਟ ਦੀ ਗੁਣਵੱਤਾ ਵੀ ਮਾਇਨੇ ਰੱਖਦੀ ਹੈ। ਕੰਮ ਕਰਨ ਵਾਲੇ ਪ੍ਰੂਫ਼ ਆਫ਼ ਕੰਸੈਪਟ, ਮੂਲ-ਕਾਰਨ ਵਿਸ਼ਲੇਸ਼ਣ ਅਤੇ ਹੱਲ ਦੇ ਸੁਝਾਅ ਵਾਲੀ ਸਪਸ਼ਟ ਰਿਪੋਰਟ ਸੀਮਾ ਦੇ ਸਿਖਰ ਤੱਕ ਪਹੁੰਚ ਸਕਦੀ ਹੈ, ਭਾਵੇਂ ਸਿਰਫ਼ ਤਕਨੀਕੀ ਪ੍ਰਭਾਵ ਨਾਲ ਇਹ ਵਿਚਕਾਰ ਆਉਂਦੀ ਹੋਵੇ। ਲਾਪਰਵਾਹੀ ਵਾਲੀਆਂ ਜਾਂ ਅੰਦਾਜ਼ੇ 'ਤੇ ਅਧਾਰਿਤ ਰਿਪੋਰਟਾਂ ਸੀਮਾ ਦੇ ਹੇਠਲੇ ਹਿੱਸੇ ਤੱਕ ਹੀ ਪਹੁੰਚ ਸਕਦੀਆਂ ਹਨ।
ਦਾਇਰੇ ਤੋਂ ਬਾਹਰ
ਹੇਠ ਲਿਖੀਆਂ ਗੱਲਾਂ ਬਾਊਂਟੀ ਲਈ ਯੋਗ ਨਹੀਂ ਹਨ:
ਅਗਿਆਤ ਕਮਿਊਨਿਟੀ ਨਕਸ਼ੇ। ਬਿਨਾਂ ਮਾਲਕ ਵਾਲੇ ਨਕਸ਼ੇ ਜਿਨ੍ਹਾਂ ਨੂੰ ਕੋਈ ਵੀ ਸੰਪਾਦਿਤ ਕਰ ਸਕਦਾ ਹੈ, ਇੱਕ ਲੰਬੇ ਸਮੇਂ ਤੋਂ ਚੱਲ ਰਹੀ ਕਮਿਊਨਿਟੀ ਵਿਸ਼ੇਸ਼ਤਾ ਹਨ। ਕਿਸੇ ਅਗਿਆਤ ਨਕਸ਼ੇ ਉੱਤੇ ਸੇਵ ਕਰਨਾ ਕਮਜ਼ੋਰੀ ਨਹੀਂ ਹੈ।
ਅਣਲਿਸਟਡ (URL-ਹੀ-ਪ੍ਰਮਾਣ-ਪੱਤਰ) ਨਕਸ਼ੇ। LockView ਤੋਂ ਬਿਨਾਂ ਨਕਸ਼ੇ ਜਾਣਬੁੱਝ ਕੇ ਹਰ ਉਸ ਵਿਅਕਤੀ ਲਈ ਪਹੁੰਚਯੋਗ ਹਨ ਜੋ URL ਜਾਣਦਾ ਹੈ, ਬਿਲਕੁਲ ਇੱਕ ਅਣਲਿਸਟਡ YouTube ਵੀਡੀਓ ਵਾਂਗ। ਨਕਸ਼ੇ ਦਾ ਕੋਡ ਜਾਣ ਕੇ ਅਜਿਹੇ ਨਕਸ਼ੇ ਤੱਕ ਪਹੁੰਚਣਾ ਜਾਂ ਉਸਨੂੰ ਸੇਵ ਕਰਨਾ ਡਿਜ਼ਾਈਨ ਮੁਤਾਬਕ ਹੈ।
ਤੀਜੀ-ਧਿਰ ਦਾ ਸਾਫ਼ਟਵੇਅਰ ਜੋ ਅਸੀਂ ਹੋਸਟ ਕਰਦੇ ਹਾਂ ਪਰ ਸੰਭਾਲਦੇ ਨਹੀਂ। ਸਾਡੀਆਂ ਸੇਵਾਵਾਂ ਦੇ ਨਾਲ ਤੈਨਾਤ GeoServer, Tomcat, ਜਾਂ ਹੋਰ ਤੀਜੀ-ਧਿਰ ਸਟੈਕਾਂ ਵਿੱਚ ਮੁੱਦੇ। ਕਿਰਪਾ ਕਰਕੇ ਇਨ੍ਹਾਂ ਦੀ ਰਿਪੋਰਟ ਸੰਬੰਧਿਤ ਅੱਪਸਟ੍ਰੀਮ ਮੇਂਟੇਨਰਾਂ ਨੂੰ ਕਰੋ।
ਠੋਸ ਹਮਲੇ ਦੇ ਦ੍ਰਿਸ਼ ਤੋਂ ਬਿਨਾਂ ਗੁੰਮ ਸੁਰੱਖਿਆ ਹੈਡਰ। ਕੰਮ ਕਰਨ ਵਾਲੇ ਐਕਸਪਲਾਇਟ ਤੋਂ ਬਿਨਾਂ CSP, X-Frame-Options, HSTS ਆਦਿ ਬਾਰੇ ਰਿਪੋਰਟਾਂ ਯੋਗ ਨਹੀਂ ਹਨ।
ਇਕੱਲੀ ਰੇਟ ਲਿਮਿਟਿੰਗ। ਉਨ੍ਹਾਂ ਐਂਡਪੁਆਇੰਟਾਂ 'ਤੇ ਰੇਟ ਲਿਮਿਟਿੰਗ ਦੀ ਕਮੀ ਜਿੱਥੇ ਰੇਟ ਲਿਮਿਟਿੰਗ ਸੁਰੱਖਿਆ ਲਈ ਨਾਜ਼ੁਕ ਨਹੀਂ ਹੈ, ਅਤੇ ਦੁਰਵਰਤੋਂ ਦਾ ਕੋਈ ਦ੍ਰਿਸ਼ ਨਹੀਂ ਦਿਖਾਇਆ ਗਿਆ।
AI ਦੀ ਵਰਤੋਂ
ਅਸੀਂ ਟ੍ਰਾਈਏਜ ਲਈ ਸ਼ੁਰੂਆਤੀ ਪ੍ਰਮਾਣਿਕਤਾ ਕਰਨ ਲਈ AI ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਾਂ। ਇਹ ਕਈ ਵਾਰ ਗਲਤੀਆਂ ਕਰਦਾ ਹੈ, ਅਸੀਂ ਹਰ ਇੱਕ ਦੀ ਮਨੁੱਖੀ ਸਮੀਖਿਆ ਕਰਦੇ ਹਾਂ, ਹਾਲਾਂਕਿ, ਜੇਕਰ ਤੁਹਾਨੂੰ ਲੱਗਦਾ ਹੈ ਕਿ AI ਨੇ ਸ਼ੁਰੂ ਵਿੱਚ ਕੋਈ ਵੱਡੀ ਗਲਤੀ ਕੀਤੀ ਹੈ, ਤਾਂ ਸਬਮਿਸ਼ਨ ਵਿੱਚ ਹੋਰ ਸੰਦਰਭ ਆਦਿ ਦੇ ਨਾਲ ਇੱਕ ਨੋਟ ਜੋੜੋ..compromise any
Burp ਦੀ ਵਰਤੋਂ / ਐਂਡਪੁਆਇੰਟ
ਅਸੀਂ ਤੁਰੰਤ ਸਕੈਨ ਲਈ burp ਵਰਗੇ ਟੂਲਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਾਂ। ਅਸੀਂ ਆਮ ਤੌਰ 'ਤੇ ਇਹ ਪਸੰਦ ਕਰਦੇ ਹਾਂ ਕਿ ਤੁਸੀਂ ਸਾਡੇ 'ਤੇ ਇਹ ਸਕੈਨ ਨਾ ਕਰੋ, ਕਿਉਂਕਿ ਹਜ਼ਾਰਾਂ ਬੇਨਤੀਆਂ ਭੇਜਣ ਨਾਲ ਸਾਡੇ ਸਰਵਰਾਂ 'ਤੇ ਬੇਲੋੜਾ ਲੋਡ ਪੈਂਦਾ ਹੈ।
ਤੁਹਾਡਾ ਕੁਝ ਸਮਾਂ ਬਚਾਉਣ ਲਈ, ਇਹ ਕੁਝ ਐਂਡਪੁਆਇੰਟ ਹਨ:
https://www.scribblemaps.com/
(ਜੇਕਰ ਤੁਸੀਂ ਸਕੈਨ ਕਰਦੇ ਹੋ ਤਾਂ /maps/ ਪਾਥ ਨੂੰ ਬਲਾਕ ਕਰੋ ਕਿਉਂਕਿ ਇਹ ਸਕੈਨਰਾਂ ਨੂੰ ਬੇਅੰਤ ਚੱਕਰ ਵਿੱਚ ਪਾ ਦੇਵੇਗਾ)
https://team.scribblemaps.com
https://manage.scribblemaps.com
https://widgets.scribblemaps.com
https://api.scribblemaps.com
https://data.scribblemaps.com
ਭੁਗਤਾਨ
ਭੁਗਤਾਨ ਦੀ ਸਮਾਂ-ਸੀਮਾ ਦੀ ਕੋਈ ਗਾਰੰਟੀ ਨਹੀਂ ਹੈ। ਅਸੀਂ ਇੱਕ ਮਾਸਿਕ ਬਜਟ ਨਿਰਧਾਰਤ ਕਰਦੇ ਹਾਂ, ਅਤੇ ਗੰਭੀਰ ਮੁੱਦਿਆਂ ਦਾ ਭੁਗਤਾਨ ਹਮੇਸ਼ਾ ਪਹਿਲਾਂ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਅਸੀਂ ਭੁਗਤਾਨ ਸਿਰਫ਼ wise ਜਾਂ paypal ਰਾਹੀਂ ਕਰਦੇ ਹਾਂ।
ਬਾਊਂਟੀ ਜ਼ਬਤ ਹੋਣਾ
ਕਿਸੇ ਰਿਪੋਰਟ ਨੂੰ ਪ੍ਰਮਾਣਿਤ ਕਰਨਾ ਜਾਂ ਸਵੀਕਾਰ ਕਰਨਾ ਇਨਾਮ ਲਈ ਯੋਗਤਾ ਸਥਾਪਤ ਕਰਦਾ ਹੈ, ਨਾ ਕਿ ਇਸਦਾ ਬਿਨਾਂ ਸ਼ਰਤ ਹੱਕ। ਜਦੋਂ ਕਿਸੇ ਖੋਜਕਰਤਾ ਦਾ ਆਚਰਣ ਇਨ੍ਹਾਂ ਸ਼ਰਤਾਂ ਜਾਂ ਨੇਕ-ਨੀਅਤੀ ਵਾਲੇ ਤਾਲਮੇਲ ਵਾਲੇ ਖੁਲਾਸੇ ਦੇ ਸਿਧਾਂਤਾਂ ਦੀ ਉਲੰਘਣਾ ਕਰਦਾ ਹੈ, ਤਾਂ ScribbleMaps ਬਾਊਂਟੀ ਨੂੰ ਪੂਰੀ ਜਾਂ ਅੰਸ਼ਕ ਤੌਰ 'ਤੇ ਘਟਾ ਸਕਦਾ ਹੈ ਜਾਂ ਰੋਕ ਸਕਦਾ ਹੈ। ਜ਼ਬਤ ਕਰਨਾ ScribbleMaps ਦੀ ਮਰਜ਼ੀ 'ਤੇ ਹੈ; ਕਾਰਨ ਰਿਪੋਰਟ 'ਤੇ ਦਰਜ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਅਤੇ ਖੋਜਕਰਤਾ ਨੂੰ ਦੱਸਿਆ ਜਾਂਦਾ ਹੈ।
ਜੋ ਬਾਊਂਟੀ ਹੋਰ ਹਾਲਾਤਾਂ ਵਿੱਚ ਦੇਣਯੋਗ ਹੁੰਦੀ, ਉਹ ਹੇਠ ਲਿਖੇ ਕਿਸੇ ਵੀ ਕਾਰਨ ਕਰਕੇ ਜ਼ਬਤ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ:
- ਸਮੇਂ ਤੋਂ ਪਹਿਲਾਂ ਜਾਂ ਧਮਕੀ ਭਰਿਆ ਜਨਤਕ ਖੁਲਾਸਾ। ScribbleMaps ਵੱਲੋਂ ਮੁੱਦਾ ਠੀਕ ਕਰਨ ਅਤੇ ਖੁਲਾਸੇ ਨੂੰ ਅਧਿਕਾਰਤ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਕਮਜ਼ੋਰੀ ਦਾ ਜਨਤਕ ਤੌਰ 'ਤੇ, ਤੀਜੀਆਂ ਧਿਰਾਂ ਨੂੰ, ਜਾਂ ਮੀਡੀਆ/ਸੋਸ਼ਲ ਚੈਨਲਾਂ ਰਾਹੀਂ ਖੁਲਾਸਾ ਕਰਨਾ — ਜਾਂ ਖੁਲਾਸਾ ਕਰਨ ਦੀ ਧਮਕੀ ਦੇਣਾ। ਤਾਲਮੇਲ ਵਾਲਾ ਖੁਲਾਸਾ ਪ੍ਰੋਗਰਾਮ ਦੀ ਇੱਕ ਸ਼ਰਤ ਹੈ।
- ਜ਼ਬਰਦਸਤੀ, ਵਸੂਲੀ, ਜਾਂ ਪਰੇਸ਼ਾਨੀ। ਖੁਲਾਸਾ ਨਾ ਕਰਨ ਨੂੰ ਭੁਗਤਾਨ ਨਾਲ ਜੋੜਨਾ; ਸਟਾਫ਼ ਨੂੰ ਧਮਕਾਉਣਾ ਜਾਂ ਉਨ੍ਹਾਂ 'ਤੇ ਦਬਾਅ ਪਾਉਣਾ; ਜਾਂ ਭੁਗਤਾਨ ਦੀ ਵਾਰ-ਵਾਰ ਜਾਂ ਦੁਰਵਿਵਹਾਰ ਨਾਲ ਮੰਗ ਕਰਨ ਲਈ ਸਹਾਇਤਾ, ਬਿਲਿੰਗ, ਜਾਂ ਰਿਪੋਰਟਰ ਚੈਨਲਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨਾ। ਇਨਾਮ ਦੀ ਸਥਿਤੀ ਬਾਰੇ ਸਵਾਲ ਬਾਊਂਟੀ ਪੋਰਟਲ ਰਾਹੀਂ ਉਠਾਏ ਜਾਣੇ ਚਾਹੀਦੇ ਹਨ, ਜਿਨ੍ਹਾਂ ਦਾ ScribbleMaps ਜਵਾਬ ਦੇਵੇਗਾ।
- ਕਈ ਜਾਂ ਦੁਹਰਾਈਆਂ ਗਈਆਂ ਪਛਾਣਾਂ। ਇੱਕ ਤੋਂ ਵੱਧ ਖੋਜਕਰਤਾ ਖਾਤੇ ਚਲਾਉਣਾ, ਜਾਂ ਸਬਮਿਸ਼ਨ ਦੀ ਗਿਣਤੀ ਜਾਂ ਇਨਾਮਾਂ ਨੂੰ ਵਧਾਉਣ ਲਈ ਵੱਖ-ਵੱਖ ਖਾਤਿਆਂ ਦੇ ਇਨਾਮਾਂ ਨੂੰ ਸਾਂਝੇ ਭੁਗਤਾਨ ਪਤੇ 'ਤੇ ਭੇਜਣਾ।
- ਮਿਲੀਭੁਗਤ ਜਾਂ ਘੜੀਆਂ ਗਈਆਂ ਖੋਜਾਂ। ਖਾਤਿਆਂ ਵਿੱਚ ਸਬਮਿਸ਼ਨਾਂ ਦਾ ਤਾਲਮੇਲ ਕਰਨਾ, ਪ੍ਰੂਫ਼ ਆਫ਼ ਕੰਸੈਪਟ ਵਿੱਚ ਕਿਸੇ ਹੋਰ ਭਾਗੀਦਾਰ ਦੇ ਖਾਤੇ ਜਾਂ ਨਕਸ਼ਿਆਂ ਨੂੰ “ਪੀੜਤ” ਵਜੋਂ ਵਰਤਣਾ, ਜਾਂ ਅਜਿਹੀ ਡੇਟਾ ਸਥਿਤੀ ਘੜਨਾ ਜੋ ਉਤਪਾਦ ਪੈਦਾ ਨਹੀਂ ਕਰ ਸਕਦਾ ਅਤੇ ਫਿਰ ਨਤੀਜੇ ਵਜੋਂ ਮਿਲੇ ਡੇਟਾ ਨੂੰ ਲੀਕ ਵਜੋਂ ਪੇਸ਼ ਕਰਨਾ।
- ਘੱਟ ਮਿਹਨਤ ਵਾਲਾ ਜਾਂ ਆਟੋਮੇਟਡ ਸਪੈਮ। ਸਕੈਨਰ ਦੇ ਆਟੋਮੇਟਡ ਆਊਟਪੁੱਟ, ਪੁਰਾਣੀਆਂ ਲਾਇਬ੍ਰੇਰੀਆਂ/CVE ਸੂਚੀਆਂ, ਜਾਂ ਜਾਣੇ-ਪਛਾਣੇ ਦਾਇਰੇ ਤੋਂ ਬਾਹਰ ਦੀਆਂ ਚੀਜ਼ਾਂ (ਦੇਖੋ ਦਾਇਰੇ ਤੋਂ ਬਾਹਰ) ਦੀਆਂ ਬਲਕ ਸਬਮਿਸ਼ਨਾਂ, ਜਿਨ੍ਹਾਂ ਵਿੱਚ ScribbleMaps-ਵਿਸ਼ੇਸ਼ ਸਾਬਤ ਹੋਇਆ ਐਕਸਪਲਾਇਟ ਨਾ ਹੋਵੇ।
- ਨੁਕਸਾਨਦੇਹ ਜਾਂ ਗੈਰਕਾਨੂੰਨੀ ਟੈਸਟਿੰਗ। ਮੁੱਦੇ ਨੂੰ ਦਰਸਾਉਣ ਲਈ ਲੋੜੀਂਦੇ ਘੱਟੋ-ਘੱਟ ਤੋਂ ਵੱਧ ਹੋਰ ਯੂਜ਼ਰਾਂ ਦੇ ਡੇਟਾ ਤੱਕ ਪਹੁੰਚ ਕਰਨਾ, ਉਸਨੂੰ ਬਦਲਨਾ, ਜਾਂ ਬਾਹਰ ਕੱਢਣਾ; ਸੇਵਾ ਨੂੰ ਵਿਗਾੜਨਾ ਜਾਂ ਰੋਕਣਾ; ਸਟਾਫ਼ ਜਾਂ ਯੂਜ਼ਰਾਂ ਨਾਲ ਸੋਸ਼ਲ-ਇੰਜੀਨੀਅਰਿੰਗ ਕਰਨਾ; ਜਾਂ ਪ੍ਰੋਗਰਾਮ ਦੇ ਦਾਇਰੇ ਜਾਂ ਲਾਗੂ ਕਾਨੂੰਨ ਦੁਆਰਾ ਮਨ੍ਹਾ ਕੀਤੀ ਕੋਈ ਵੀ ਗਤੀਵਿਧੀ।
- ਗਲਤ ਬਿਆਨੀ ਜਾਂ ਧੋਖਾਧੜੀ। ਦੁਹਰਾਉਣ ਦੇ ਕਦਮਾਂ, ਸਬੂਤਾਂ, ਖੋਜ ਦੀਆਂ ਤਾਰੀਖਾਂ, ਜਾਂ ਪਛਾਣ ਨੂੰ ਝੂਠਾ ਬਣਾਉਣਾ।
ਨੋਟਸ।
- ਜ਼ਬਤੀ ਅੰਸ਼ਕ (ਘਟਾਇਆ ਗਿਆ ਇਨਾਮ) ਜਾਂ ਪੂਰੀ ($0) ਹੋ ਸਕਦੀ ਹੈ।
- ਦੁਰਵਿਹਾਰ ਕਾਰਨ ਜ਼ਬਤ ਕੀਤੀ ਗਈ ਪ੍ਰਮਾਣਿਤ ਰਿਪੋਰਟ ਉਸੇ ਖੋਜ ਲਈ ਦੁਬਾਰਾ ਯੋਗ ਨਹੀਂ ਹੁੰਦੀ।
- ਇਹ ਸ਼ਰਤਾਂ ਸਬਮਿਸ਼ਨ ਦੇ ਪਲ ਤੋਂ ਲਾਗੂ ਹੁੰਦੀਆਂ ਹਨ ਅਤੇ ਰਿਪੋਰਟ ਸਵੀਕਾਰ ਹੋਣ 'ਤੇ ਭੇਜੇ ਜਾਣ ਵਾਲੇ ਸਵੀਕ੍ਰਿਤੀ ਨੋਟਿਸ ਵਿੱਚ ਦੁਹਰਾਈਆਂ ਜਾਂਦੀਆਂ ਹਨ।
ਰਿਪੋਰਟ ਸਬਮਿਟ ਕਰਨ ਲਈ
ਕਿਰਪਾ ਕਰਕੇ ਇੱਥੇ ਜਾਓ: https://api.scribblemaps.com/vulnerabilities
ਸਾਈਟ ਵਿੱਚ AI ਰਾਹੀਂ ਰਿਪੋਰਟਾਂ ਸਬਮਿਟ ਕਰਨ ਦੇ ਨਿਰਦੇਸ਼ ਵੀ ਸ਼ਾਮਲ ਹਨ। ਰਿਪੋਰਟ ਸਬਮਿਟ ਕਰਨ ਲਈ ਤੁਹਾਨੂੰ ਲੌਗ ਇਨ ਕਰਨਾ ਪਵੇਗਾ।
ਕਾਨੂੰਨੀ ਨੁਕਤੇ
ਅਸੀਂ ਉਨ੍ਹਾਂ ਵਿਅਕਤੀਆਂ ਨੂੰ ਇਨਾਮ ਜਾਰੀ ਨਹੀਂ ਕਰ ਸਕਦੇ ਜੋ ਪਾਬੰਦੀ ਸੂਚੀਆਂ ਵਿੱਚ ਹਨ, ਜਾਂ ਜੋ ਪਾਬੰਦੀ ਸੂਚੀਆਂ ਵਿੱਚ ਸ਼ਾਮਲ ਦੇਸ਼ਾਂ (ਜਿਵੇਂ ਕਿ ਕਿਊਬਾ, ਇਰਾਨ, ਉੱਤਰੀ ਕੋਰੀਆ, ਸੂਡਾਨ ਅਤੇ ਸੀਰੀਆ) ਵਿੱਚ ਹਨ। ਤੁਹਾਡੇ ਨਿਵਾਸ ਅਤੇ ਨਾਗਰਿਕਤਾ ਵਾਲੇ ਦੇਸ਼ ਦੇ ਅਨੁਸਾਰ ਕਿਸੇ ਵੀ ਟੈਕਸ ਸੰਬੰਧੀ ਪ੍ਰਭਾਵ ਲਈ ਤੁਸੀਂ ਜ਼ਿੰਮੇਵਾਰ ਹੋ। ਤੁਹਾਡੇ ਸਥਾਨਕ ਕਾਨੂੰਨ ਦੇ ਅਨੁਸਾਰ ਹਿੱਸਾ ਲੈਣ ਦੀ ਤੁਹਾਡੀ ਯੋਗਤਾ 'ਤੇ ਵਾਧੂ ਪਾਬੰਦੀਆਂ ਹੋ ਸਕਦੀਆਂ ਹਨ।
ਇਹ ਕੋਈ ਮੁਕਾਬਲਾ ਨਹੀਂ ਹੈ, ਸਗੋਂ ਇੱਕ ਪ੍ਰਯੋਗਾਤਮਕ ਅਤੇ ਮਰਜ਼ੀ ਅਨੁਸਾਰ ਚੱਲਣ ਵਾਲਾ ਇਨਾਮ ਪ੍ਰੋਗਰਾਮ ਹੈ। ਤੁਹਾਨੂੰ ਸਮਝਣਾ ਚਾਹੀਦਾ ਹੈ ਕਿ ਅਸੀਂ ਕਿਸੇ ਵੀ ਸਮੇਂ ਪ੍ਰੋਗਰਾਮ ਰੱਦ ਕਰ ਸਕਦੇ ਹਾਂ, ਅਤੇ ਇਨਾਮ ਦੇਣਾ ਹੈ ਜਾਂ ਨਹੀਂ, ਇਸਦਾ ਫੈਸਲਾ ਪੂਰੀ ਤਰ੍ਹਾਂ ਸਾਡੀ ਮਰਜ਼ੀ 'ਤੇ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ।
ਬੇਸ਼ੱਕ, ਤੁਹਾਡੀ ਟੈਸਟਿੰਗ ਕਿਸੇ ਵੀ ਕਾਨੂੰਨ ਦੀ ਉਲੰਘਣਾ ਨਹੀਂ ਕਰਨੀ ਚਾਹੀਦੀ, ਅਤੇ ਉਸ ਡੇਟਾ ਨੂੰ ਵਿਗਾੜਨਾ ਜਾਂ ਖ਼ਤਰੇ ਵਿੱਚ ਪਾਉਣਾ ਨਹੀਂ ਚਾਹੀਦਾ ਜੋ ਤੁਹਾਡਾ ਆਪਣਾ ਨਹੀਂ ਹੈ।
ਆਖ਼ਰੀ ਵਾਰ ਅੱਪਡੇਟ ਕੀਤਾ