Premieprogramma voor foutmeldingen

Post Affiliate Pro streeft ernaar zijn service voor iedereen veilig te houden en gegevensbeveiliging is van het grootste belang. Als u een beveiligingsonderzoeker bent en een beveiligingsprobleem in de Service hebt ontdekt, stellen we uw hulp op prijs om dit privé aan ons bekend te maken en ons de kans te geven het probleem op te lossen voordat u technische details publiceert.

Post Affiliate Pro zal contact opnemen met beveiligingsonderzoekers wanneer kwetsbaarheden aan ons worden gemeld, zoals hier beschreven. We valideren, reageren en repareren kwetsbaarheden ter ondersteuning van onze inzet voor beveiliging en privacy. We zullen geen juridische stappen ondernemen tegen, de toegang tot de Service opschorten of beëindigen van degenen die op verantwoorde wijze beveiligingsproblemen ontdekken en melden. Post Affiliate Pro behoudt al zijn wettelijke rechten in geval van niet-naleving.

Rapportage

Deel de details van vermoedelijke kwetsbaarheden met het Post Affiliate Pro Development Team op support op postaffiliatepro.com. Maak deze details buiten dit proces niet openbaar zonder uitdrukkelijke toestemming. Geef bij het melden van vermoedelijke kwetsbaarheden zoveel mogelijk informatie op. Als u meerdere rapporten tegelijk wilt indienen, dien dan slechts één rapport in (indien mogelijk de belangrijkste) en wacht op een reactie.

Een vergoeding

We zijn verheugd een premie aan te bieden voor informatie over kwetsbaarheden die ons helpt onze klanten te beschermen als dank aan de beveiligingsonderzoekers die ervoor hebben gekozen om deel te nemen aan ons premieprogramma voor foutmeldingen. De reguliere premie is €50 per foutmelding die wordt ingediend en geverifieerd door ons ontwikkelteam.

We belonen alleen de eerste melder van een kwetsbaarheid. Dubbele rapporten worden niet beloond.

Domein

We belonen u voor de volgende soorten kwetsbaarheden:

• Uitvoeren van opdrachten op afstand (RCE)
• SQL injectie
• Verbroken authenticatie
• Beheer van gebroken sessies
• Toegangscontrole Bypass
• Cross-site scripting (XSS)
• Cross-site Request Forgery (CSRF)
• URL-omleiding openen
• Map doorbladeren
• Meldingen van wanneer een aanvaller alleen zijn eigen account kan bedreigen, wordt niet beloond met een premie. XSS veroorzaakt door een beheerder wordt niet beloond met een premie.