Auction Sniper

Automated Sniping for eBay Auctions

Invii di vulnerabilità

In Auction Sniper prendiamo molto sul serio la sicurezza e la privacy. Riteniamo che i ricercatori responsabili della sicurezza in tutto il mondo siano fondamentali per identificare le vulnerabilità in qualsiasi tecnologia. Auction Sniper accoglie e incoraggia i ricercatori della sicurezza a segnalare le vulnerabilità con i nostri sistemi e apprezziamo i vostri sforzi per rendere Internet un posto più sicuro.

Come funziona il programma
I ricercatori devono rivelare potenziali vulnerabilità conformemente alle seguenti linee guida:
  • Let us know as soon as possible upon discovery of a potential security issue and we'll make every effort to quickly resolve the issue.
  • Please avoid any privacy violations, degradations and disruption to our production systems during your testing. This includes any activity that has an impact on the availability of our systems, including the use of vulnerability scanning tools.
  • Do not access data of other users and solely use your created accounts.
  • Do not attempt to brute-force or spam our systems.
  • Never exploit a vulnerability you discover to view data or alter data without authorization.
  • Do not do anything illegal. Researchers are responsible for complying with local laws, restrictions, regulations, etc.
  • Please keep information disclosed confidential between yourself and Auction Sniper, until we resolve the issue. Again, we will make our best efforts to fix issues in a short time frame, but some vulnerabilities take longer than others to resolve.

Una volta inviato un rapporto, Auction Sniper si impegna a fornire una pronta conferma della ricezione di tutti i rapporti e ti terrà ragionevolmente informato sullo stato di ogni vulnerabilità convalidata che segnalerai attraverso questo programma.

Si prega di segnalare eventuali problemi di sicurezza riscontrati security@morecommerce.com. Se l'invio contiene informazioni sensibili sulla vulnerabilità, crittografarle utilizzando la nostra chiave pubblica PGP nella parte inferiore di questa pagina.

Si prega di includere quanto segue nell'invio:
  • Your name and contact information
  • Company name (if applicable)
  • A detailed description of the potential vulnerability.
  • Exact steps to reproduce the issue, including any associated URL and parameters demonstrating the vulnerability, proof of concept links and/or payloads.
  • Any relevant details of your system’s configuration, such as any browser or user-agent information where the tests were conducted.
  • Your IP address and Auction Sniper account, to assist with coordinated log review.
esclusioni
Alcune vulnerabilità sono considerate al di fuori dell'ambito del nostro programma di divulgazione responsabile, tra cui:
  • Social engineering (including phishing) of Auction Sniper staff, contractors, or users
  • DoS/DDoS
  • Resource Exhaustion attacks
  • Self XXS
  • Vulnerabilities only affecting users of outdated or unpatched browsers and platforms
  • Reports from automated tools and/or scans
  • Bugs in 3rd party software
  • Physical attacks on our infrastructure
  • DNSSEC
  • CSV Injection
  • SSL/TLS Best Practices
  • X-Frame-Options related
  • Missing security headers which do not lead directly to a vulnerability
Grazie

Vogliamo assicurarci di ringraziarvi sinceramente per aver rivelato le vulnerabilità della sicurezza in modo responsabile e aver collaborato con noi per migliorare la nostra sicurezza. Comprendiamo il lavoro e il talento che hai messo nel trovare questi problemi e ti ringraziamo per averci contattato.

La nostra chiave PGP

Se stai inviando informazioni sensibili sulla vulnerabilità o desideri comunicare con noi in privato riguardo alla tua preoccupazione, ti invitiamo a utilizzare la seguente chiave PGP per crittografare il tuo messaggio.

-----BEGIN PGP PUBLIC KEY BLOCK-----
                        
mQENBF7NmuIBCADGXP6elvaRGCtzzxsV4ciAoxpLjl4uDCG5SMAYyr7p0l1oms1S 
l6yvdnrSXkDCoWH/OV95zMe0JNce7CYAGqfikQmkCKlSMhIzwH1pCpslR/g9I1q3 
vrrEc81fSj+KtBop0dLlt7d5ZPKWP8q75Yv0usYDGvjtEzySmP0RSP6QFuUFHOns 
jkv1bMbWOSLasEc9Chc8nMftPTnRrEnbsZTjcdmtc6mK23rwuHteUcApLCD354oC 
w7lAe9CBMpdWCDlxosA1Kmpz/YIcWcnN045lI7yQXq2KakiMxL9mXFlm0hqQwSiR 
Q/0KynSdDoDmRpfWvjP5MWlR7GB4LVSCD4eXABEBAAG0GXNlY3VyaXR5QG1vcmVj 
b21tZXJjZS5jb22JAVQEEwEIAD4WIQRERvyENPY88MyC08MgtS69cZ4bvwUCXs2a 
4gIbAwUJA8IzTgULCQgHAgYVCgkICwIEFgIDAQIeAQIXgAAKCRAgtS69cZ4bvy+t 
CACfUEPsxzYg2eQNwxqHN/qfDj4/D3KmTpwqVsOQvFGrEJf6TDNloP7PkpRIij48 
9b/uJJe+n0FdzKpkOIeiIQdc8kpGY+XcbRBMSX76BcBVbFsUIp3G4MGiFVbE93p+ 
ufvic01OqsQNuOAaAe46JUmrdB4lk9Us5VxLMPS9p7KnVvw4G7sz4+RUrz6/IL6m 
RdQIe9Y6hv+tvybgB70fPst+t62KpFcK13t0vis7E1LSesNYtOpzg4ThKADCkBSE 
I3EAE0+hGrPrVhzpthIJHMoHTqqoAfOUXRC7ZmKolWgjpowLIv5FenLgYiYjIr1m 
2WwfFlHbv46PmkjTEW9VfzFSuQENBF7NmuIBCAC4L01UTa7XX4MpsQMmdQKvXdu+ 
806WnduLITlRlBP6gX9XVLTljFbfjq9bnITMjcrLHQumeCgbBD/vArSoUhi3dZ7t 
k71XAFxq9So6baQNR7M6ClxhXKm5cfbLgHfsrT5I+uZwDnygdPuuVu8Nc+2G4GPS 
NoCIOEu+TiBq7/vhSwJWJ308+0cUWfNub60FKCp8WcKU7B8AMOGh6el/GJxAmxRD 
kz4dfm73aGOM9IDP80LTfV3hknVbH/9a+HtA8zy/Iba7sVuenpSrD3ntt0UIusk5 
bIHayAhV0wzjdiY5Mm9dWBY+XLFbbIWqvZqQatsO+xYvd5LQ9JfMyPjjt81HABEB 
AAGJATwEGAEIACYWIQRERvyENPY88MyC08MgtS69cZ4bvwUCXs2a4gIbDAUJA8Iz 
TgAKCRAgtS69cZ4bv2/yCADBC/+bsUnadgsU6jqTQQ89oYmRP41oaAiZhwvF94lr 
Pzw4oGTaR5Tpwhi3eO5AF8PcxM34DHauEi8zPCLyb56bdhnCDlnUQ4ZUCbr3+m+v 
r7Zec+7pZDnjfYvOfonXgtjG/zJ5hWYJnObD56nKu4uqXheEK1VuyYzEG3pUUwKQ 
FF3A0ZgJygAN8cqqz1qni/Bd0n/RSE2Ps5HPpn9xDdEQFyFqocPtNo/opH++Liws 
vm3Gl8eEG17XFn7IiuwLdKyK5rvU1Fd79KKlBBsBPWLKXC+Js7esNeEaxzZQf7F5 
n9m2b0RtGL6+Cq56O6o2fUEBVlyeYjhQPEfUCN0e94c7 
=13dx 
-----END PGP PUBLIC KEY BLOCK-----
                

Last Updated: June 2020