Invii di vulnerabilità

In Auction Sniper prendiamo molto sul serio la sicurezza e la privacy. Riteniamo che i ricercatori responsabili della sicurezza in tutto il mondo siano fondamentali per identificare le vulnerabilità in qualsiasi tecnologia. Auction Sniper accoglie e incoraggia i ricercatori della sicurezza a segnalare le vulnerabilità con i nostri sistemi e apprezziamo i vostri sforzi per rendere Internet un posto più sicuro.

Come funziona il programma
I ricercatori devono rivelare potenziali vulnerabilità conformemente alle seguenti linee guida:

Let us know as soon as possible upon discovery of a potential security issue and we'll make every effort to quickly resolve the issue.
Please avoid any privacy violations, degradations and disruption to our production systems during your testing. This includes any activity that has an impact on the availability of our systems, including the use of vulnerability scanning tools.
Do not access data of other users and solely use your created accounts.
Do not attempt to brute-force or spam our systems.
Never exploit a vulnerability you discover to view data or alter data without authorization.
Do not do anything illegal. Researchers are responsible for complying with local laws, restrictions, regulations, etc.
Please keep information disclosed confidential between yourself and Auction Sniper, until we resolve the issue. Again, we will make our best efforts to fix issues in a short time frame, but some vulnerabilities take longer than others to resolve.

Inviando responsabilmente le tue conclusioni a Auction Sniper in conformità con queste linee guida Auction Sniper si impegna a non perseguire azioni legali contro di te. Auction Sniper si riserva tutti i diritti legali in caso di non conformità con queste linee guida.

Una volta inviato un rapporto, Auction Sniper si impegna a fornire una pronta conferma della ricezione di tutti i rapporti e ti terrà ragionevolmente informato sullo stato di ogni vulnerabilità convalidata che segnalerai attraverso questo programma.

Si prega di segnalare eventuali problemi di sicurezza riscontrati [email protected]. Se l'invio contiene informazioni sensibili sulla vulnerabilità, crittografarle utilizzando la nostra chiave pubblica PGP nella parte inferiore di questa pagina.

Si prega di includere quanto segue nell'invio:

Your name and contact information
Company name (if applicable)
A detailed description of the potential vulnerability.
Exact steps to reproduce the issue, including any associated URL and parameters demonstrating the vulnerability, proof of concept links and/or payloads.
Any relevant details of your system’s configuration, such as any browser or user-agent information where the tests were conducted.
Your IP address and Auction Sniper account, to assist with coordinated log review.

esclusioni
Alcune vulnerabilità sono considerate al di fuori dell'ambito del nostro programma di divulgazione responsabile, tra cui:

Social engineering (including phishing) of Auction Sniper staff, contractors, or users
DoS/DDoS
Resource Exhaustion attacks
Self XXS
Vulnerabilities only affecting users of outdated or unpatched browsers and platforms
Reports from automated tools and/or scans
Bugs in 3rd party software
Physical attacks on our infrastructure
DNSSEC
CSV Injection
SSL/TLS Best Practices
X-Frame-Options related
Missing security headers which do not lead directly to a vulnerability

Grazie

Vogliamo assicurarci di ringraziarvi sinceramente per aver rivelato le vulnerabilità della sicurezza in modo responsabile e aver collaborato con noi per migliorare la nostra sicurezza. Comprendiamo il lavoro e il talento che hai messo nel trovare questi problemi e ti ringraziamo per averci contattato.

La nostra chiave PGP

Se stai inviando informazioni sensibili sulla vulnerabilità o desideri comunicare con noi in privato riguardo alla tua preoccupazione, ti invitiamo a utilizzare la seguente chiave PGP per crittografare il tuo messaggio.

Last Updated: June 2020