దుర్బలత్వాలు మరియు బౌంటీలు

కనుగొనబడిన దుర్బలత్వాలు లేదా భద్రతకు సంబంధించిన సమస్యలపై మేము బౌంటీలు చెల్లిస్తాము. చెల్లింపు పొందడానికి క్రింది షరతులన్నీ నిజమై ఉండాలి.

#1 దుర్బలత్వం ప్రత్యేకమైనదై ఉండాలి 
మేము బహుళ నివేదికలు అందుకుంటే, మొదట నివేదించిన వారికి బౌంటీ లభిస్తుంది. భవిష్యత్తులో కనుగొనడాన్ని ప్రోత్సహించడానికి, మా విచక్షణ మేరకు, నామమాత్రపు ద్వితీయ నోటిఫికేషన్ రుసుములను మేము చెల్లించవచ్చు.

#2 దుర్బలత్వాన్ని పునరుత్పత్తి చేయగలిగి ఉండాలి
పునరుత్పత్తి చేయలేని ఏ దుర్బలత్వానికీ మేము చెల్లించము. పునరుత్పత్తి చేయలేని దుర్బలత్వాన్ని ప్రదర్శించే YouTube వీడియోలపై మేము బౌంటీలు చెల్లించము.

#3 దాడి దృశ్యం ఉండాలి
దాడికి మా సిస్టమ్‌ల ద్వారా పంపిణీ సామర్థ్యం ఉండాలి. దయచేసి పంపిణీ సామర్థ్యాన్ని వివరించండి. ఉదాహరణకు, మా API ని ఉపయోగించుకుని హానికరమైన స్క్రిప్ట్‌లు రాయడం లెక్కలోకి రాదు, ఎందుకంటే అది హానికరమైన స్క్రిప్ట్‌లతో ఒక పేజీని రాయడానికి భిన్నంగా ఉండదు.
 

బౌంటీ మొత్తాలు ఎలా నిర్ణయించబడతాయి

పైన ఉన్న ప్రతి వర్గానికి ఒక చెల్లింపు శ్రేణి ఉంది. చెల్లుబాటు అయ్యే నివేదిక ఆ శ్రేణిలో ఎక్కడ ఉంటుందనేది మూడు అంశాలపై ఆధారపడి ఉంటుంది:

దోపిడీకి అవసరమైన ప్రివిలేజ్. ప్రమాణీకరణ అవసరం లేని బగ్‌లు శ్రేణిలో పై స్థాయిలో ఉంటాయి. ప్రమాణీకరించబడిన వినియోగదారు అవసరమయ్యే బగ్‌లు మధ్యలో ఉంటాయి. ప్రివిలేజ్డ్ సందర్భం (టీమ్ అడ్మిన్, టీమ్ ఓనర్, చెల్లింపు ప్లాన్, అంతర్గత సిబ్బంది) అవసరమయ్యే బగ్‌లు అడుగున ఉంటాయి.

ప్రభావ పరిధి. ప్రతి వినియోగదారుని లేదా ప్రతి మ్యాప్‌ను ప్రభావితం చేసే దుర్బలత్వాలకు, ఒకే ఖాతాను లేదా దాడి చేసే వ్యక్తి ఇప్పటికే సభ్యుడిగా ఉన్న ఒకే టీమ్‌ను ప్రభావితం చేసే దుర్బలత్వాల కంటే ఎక్కువ చెల్లిస్తారు.

తిరిగి మార్చగలగడం. ప్రభావితమైన వినియోగదారు సాధారణ ప్రక్రియల ద్వారా (ఉదాహరణకు, పాస్‌వర్డ్ రీసెట్) రద్దు చేయగల నష్టానికి, కొనసాగే లేదా రద్దు చేయడానికి మా జోక్యం అవసరమయ్యే నష్టం కంటే తక్కువ చెల్లిస్తారు.

నివేదిక నాణ్యత కూడా పరిగణనలోకి వస్తుంది. పని చేసే ప్రూఫ్ ఆఫ్ కాన్సెప్ట్, మూల కారణ విశ్లేషణ మరియు పరిష్కార సూచనతో కూడిన స్పష్టమైన రైటప్, సాంకేతిక ప్రభావం మాత్రమే అయితే మధ్య శ్రేణిలో ఉండే సందర్భంలో కూడా శ్రేణిలో పై స్థాయిని సంపాదించగలదు. అజాగ్రత్తగా లేదా ఊహాజనితంగా ఉన్న నివేదికలకు అడుగు స్థాయి లభించవచ్చు.

పరిధి వెలుపల

ఈ క్రిందివి బౌంటీకి అర్హత కలిగి ఉండవు:

అనామక కమ్యూనిటీ మ్యాప్‌లు. యజమాని లేని మరియు ఎవరైనా సవరించగల మ్యాప్‌లు చాలా కాలంగా ఉన్న కమ్యూనిటీ ఫీచర్. అనామక మ్యాప్‌పై సేవ్ చేయడం దుర్బలత్వం కాదు.

జాబితా చేయబడనివి (URL-ను క్రెడెన్షియల్‌గా ఉపయోగించే) మ్యాప్‌లు. LockView లేని మ్యాప్‌లు, జాబితా చేయబడని YouTube వీడియో మాదిరిగానే, URL తెలిసిన ఎవరికైనా ఉద్దేశపూర్వకంగా అందుబాటులో ఉంటాయి. మ్యాప్ కోడ్ తెలుసుకోవడం ద్వారా అటువంటి మ్యాప్‌ను యాక్సెస్ చేయడం లేదా సేవ్ చేయడం రూపకల్పన ప్రకారమే.

మేము హోస్ట్ చేసినా నిర్వహించని థర్డ్-పార్టీ సాఫ్ట్‌వేర్. మా సేవలతో పాటు అమలు చేయబడిన GeoServer, Tomcat లేదా ఇతర థర్డ్-పార్టీ స్టాక్‌లలోని సమస్యలు. దయచేసి వీటిని సంబంధిత అప్‌స్ట్రీమ్ నిర్వాహకులకు నివేదించండి.

నిర్దిష్ట దాడి దృశ్యం లేకుండా లేని భద్రతా హెడర్‌లు. పని చేసే ఎక్స్‌ప్లాయిట్ లేకుండా CSP, X-Frame-Options, HSTS మొదలైన వాటి గురించిన నివేదికలు అర్హత కలిగి ఉండవు.

ఒంటరిగా రేట్ లిమిటింగ్. రేట్ లిమిటింగ్ భద్రతాపరంగా కీలకం కాని ఎండ్‌పాయింట్‌లలో, ప్రదర్శించబడిన దుర్వినియోగ దృశ్యం లేకుండా రేట్ లిమిటింగ్ లేకపోవడం.

AI వినియోగం

ట్రయేజింగ్ కోసం ప్రాథమిక ధృవీకరణ చేయడానికి మేము AI ని ఉపయోగిస్తాము. ఇది కొన్నిసార్లు పొరపాట్లు చేస్తుంది, మేము ప్రతిదానిపై మానవ సమీక్షలు చేస్తాము, అయినప్పటికీ, AI ప్రారంభంలో పెద్ద పొరపాటు చేసిందని మీరు భావిస్తే, మరింత సందర్భం మొదలైన వాటితో సమర్పణకు ఒక గమనిక జోడించండి..compromise any

Burp వినియోగం / ఎండ్‌పాయింట్‌లు

త్వరిత స్కాన్‌ల కోసం మేము burp వంటి సాధనాలను ఉపయోగిస్తాము. వేల కొద్దీ అభ్యర్థనలతో దాడి చేయడం మా సర్వర్‌లపై అనవసరమైన భారం మాత్రమే పెడుతుంది కాబట్టి, ఈ స్కాన్‌లను మాపై చేయకపోతే మేము సాధారణంగా ఇష్టపడతాము. 

మీ సమయం కొంత ఆదా చేయడానికి ఇక్కడ కొన్ని ఎండ్‌పాయింట్‌లు ఉన్నాయి: 

https://www.scribblemaps.com/ 
(మీరు స్కాన్ చేస్తే /maps/ పాత్‌ను బ్లాక్ చేయండి, ఎందుకంటే ఇది స్కానర్‌లను అంతులేని చిక్కుముడిలోకి పంపుతుంది) 

https://team.scribblemaps.com 
https://manage.scribblemaps.com 
https://widgets.scribblemaps.com 
https://api.scribblemaps.com 
https://data.scribblemaps.com

చెల్లింపులు

చెల్లింపు గడువులపై ఎలాంటి హామీలు లేవు. మేము నెలవారీ బడ్జెట్‌ను కేటాయిస్తాము, తీవ్రమైన సమస్యలకు ఎల్లప్పుడూ ముందుగా చెల్లిస్తాము. మేము చెల్లింపులను wise లేదా paypal ద్వారా మాత్రమే చేస్తాము.
 

బౌంటీ జప్తు

నివేదికను ధృవీకరించడం లేదా అంగీకరించడం బహుమతికి అర్హతను ఏర్పరుస్తుంది, దానికి షరతులు లేని హక్కును కాదు. పరిశోధకుడి ప్రవర్తన ఈ నిబంధనలను లేదా చిత్తశుద్ధితో కూడిన సమన్వయ బహిర్గతం సూత్రాలను ఉల్లంఘించినప్పుడు ScribbleMaps బౌంటీని పూర్తిగా లేదా పాక్షికంగా తగ్గించవచ్చు లేదా నిలిపివేయవచ్చు. జప్తు ScribbleMaps విచక్షణపై ఆధారపడి ఉంటుంది; కారణం నివేదికపై నమోదు చేయబడి పరిశోధకుడికి తెలియజేయబడుతుంది.

చెల్లించదగిన బౌంటీ ఈ క్రింది వాటిలో దేనికైనా జప్తు కావచ్చు:

1. ముందస్తు లేదా బెదిరింపుతో కూడిన బహిరంగ బహిర్గతం. ScribbleMaps సమస్యను పరిష్కరించి బహిర్గతానికి అనుమతించే ముందే దుర్బలత్వాన్ని బహిరంగంగా, మూడవ పక్షాలకు లేదా మీడియా/సోషల్ ఛానెల్‌ల ద్వారా బహిర్గతం చేయడం — లేదా బహిర్గతం చేస్తామని బెదిరించడం. సమన్వయ బహిర్గతం ప్రోగ్రామ్‌కు ఒక షరతు.
2. బలవంతం, దోపిడీ లేదా వేధింపు. బహిర్గతం చేయకపోవడాన్ని చెల్లింపుపై షరతుగా పెట్టడం; సిబ్బందిని బెదిరించడం లేదా ఒత్తిడి చేయడం; లేదా చెల్లింపును పదేపదే లేదా దూషణాత్మకంగా డిమాండ్ చేయడానికి సపోర్ట్, బిల్లింగ్ లేదా రిపోర్టర్ ఛానెల్‌లను ఉపయోగించడం. బహుమతి స్థితి గురించిన ప్రశ్నలను బౌంటీ పోర్టల్ ద్వారా లేవనెత్తాలి, దానికి ScribbleMaps సమాధానం ఇస్తుంది.
3. బహుళ లేదా నకిలీ గుర్తింపులు. సమర్పణల సంఖ్యను లేదా బహుమతులను పెంచడానికి ఒకటి కంటే ఎక్కువ పరిశోధకుడి ఖాతాలను నిర్వహించడం, లేదా వేర్వేరు ఖాతాల బహుమతులను ఉమ్మడి చెల్లింపు చిరునామాకు మళ్లించడం.
4. కుమ్మక్కు లేదా కల్పిత కనుగొనుటలు. ఖాతాల మధ్య సమర్పణలను సమన్వయం చేయడం, ప్రూఫ్ ఆఫ్ కాన్సెప్ట్‌లో మరొక పాల్గొనేవారి ఖాతా లేదా మ్యాప్‌లను “బాధితుడి”గా ఉపయోగించడం, లేదా ఉత్పత్తి సృష్టించలేని డేటా స్థితిని కల్పించి ఆ ఫలిత డేటాను లీక్‌గా పేర్కొనడం.
5. తక్కువ శ్రమతో కూడిన లేదా ఆటోమేటెడ్ స్పామ్. ప్రదర్శించబడిన, ScribbleMaps-నిర్దిష్ట ఎక్స్‌ప్లాయిట్ లేకుండా ఆటోమేటెడ్ స్కానర్ అవుట్‌పుట్, పాత-లైబ్రరీ/CVE జాబితాలు లేదా తెలిసిన పరిధి వెలుపలి అంశాల (పరిధి వెలుపల చూడండి) బల్క్ సమర్పణలు.
6. హానికరమైన లేదా చట్టవిరుద్ధమైన పరీక్ష. సమస్యను ప్రదర్శించడానికి కనీస అవసరానికి మించి ఇతర వినియోగదారుల డేటాను యాక్సెస్ చేయడం, మార్చడం లేదా బయటకు తీయడం; సేవను దిగజార్చడం లేదా నిరాకరించడం; సిబ్బందిని లేదా వినియోగదారులను సోషల్-ఇంజనీరింగ్ చేయడం; లేదా ప్రోగ్రామ్ పరిధి లేదా వర్తించే చట్టం నిషేధించిన ఏదైనా కార్యకలాపం.
7. తప్పుగా చూపించడం లేదా మోసం. పునరుత్పత్తి దశలు, సాక్ష్యం, కనుగొన్న తేదీలు లేదా గుర్తింపును తప్పుగా చూపించడం.

గమనికలు.

• జప్తు పాక్షికం (తగ్గించిన బహుమతి) లేదా పూర్తి ($0) కావచ్చు.
• దుష్ప్రవర్తన కారణంగా జప్తు అయిన ధృవీకరించబడిన నివేదిక అదే కనుగొనుటకు మళ్లీ అర్హత పొందదు.
• ఈ నిబంధనలు సమర్పణ క్షణం నుండి వర్తిస్తాయి మరియు నివేదిక అంగీకరించబడినప్పుడు పంపే అంగీకార నోటీసులో మళ్లీ పేర్కొనబడతాయి.

నివేదికను సమర్పించడానికి

దయచేసి సందర్శించండి: https://api.scribblemaps.com/vulnerabilities

AI ద్వారా నివేదికలను ఎలా సమర్పించాలనే సూచనలు కూడా ఆ సైట్‌లో ఉన్నాయి. నివేదికను సమర్పించడానికి మీరు లాగిన్ అయి ఉండాలి.

చట్టపరమైన అంశాలు

ఆంక్షల జాబితాలలో ఉన్న వ్యక్తులకు, లేదా ఆంక్షల జాబితాలలో ఉన్న దేశాలలో (ఉదా. క్యూబా, ఇరాన్, ఉత్తర కొరియా, సూడాన్ మరియు సిరియా) ఉన్నవారికి మేము బహుమతులు ఇవ్వలేము. మీ నివాసం మరియు పౌరసత్వం ఉన్న దేశాన్ని బట్టి ఏవైనా పన్ను పరిణామాలకు మీరే బాధ్యులు. మీ స్థానిక చట్టాన్ని బట్టి పాల్గొనే మీ సామర్థ్యంపై అదనపు పరిమితులు ఉండవచ్చు.

ఇది పోటీ కాదు, ప్రయోగాత్మకమైన మరియు విచక్షణతో కూడిన బహుమతుల కార్యక్రమం. మేము ప్రోగ్రామ్‌ను ఎప్పుడైనా రద్దు చేయవచ్చని, మరియు బహుమతి చెల్లించాలా వద్దా అనే నిర్ణయం పూర్తిగా మా విచక్షణపైనే ఆధారపడి ఉంటుందని మీరు అర్థం చేసుకోవాలి.

వాస్తవానికి, మీ పరీక్ష ఏ చట్టాన్ని ఉల్లంఘించకూడదు, లేదా మీది కాని ఏ డేటానూ అంతరాయం కలిగించకూడదు లేదా రాజీ పడేలా చేయకూడదు.