Безопасность является нашим главным приоритетом. Мы вознаграждаем исследователей безопасности, которые помогают нам выявлять уязвимости и поддерживать безопасность DDownload для всех пользователей.
Примечание: Окончательные суммы вознаграждений определяются нашей командой безопасности на основе возможности эксплуатации, воздействия и качества отчета. Дубликаты отчетов не подлежат вознаграждению.
Выявите потенциальную уязвимость безопасности в нашей области действия.
Создайте подробный отчет с шагами воспроизведения и доказательством концепции.
Отправьте ваш отчет по электронной почте нашей команде безопасности.
После проверки вы получите вознаграждение и по желанию публичное упоминание.
Время ответа: Мы стремимся подтвердить получение всех отчетов в течение 48 часов и предоставить первую оценку в течение 5 рабочих дней. Критические уязвимости обрабатываются в приоритетном порядке.
Safe Harbor: Мы не будем предпринимать юридических действий против исследователей, которые соблюдают эти правила и действуют добросовестно. Исследования безопасности, проводимые в рамках данной политики, считаются авторизованным тестированием.
Отправьте подробный отчет о безопасности нашей команде. Мы ответим в течение 48 часов.
[email protected]Пожалуйста, укажите "Bug Bounty" в теме письма и по возможности зашифруйте конфиденциальную информацию нашим PGP-ключом.