बग बॉनटी
हमें Zicelo सुरक्षित रखने में मदद करें
अगर तुम्हें कोई कमजोरियां मिलें, तो पहले हमें बताओ। हम अधिकतम 3 कार्य दिवसों में उत्तर देंगे और वैध रिपोर्ट्स को इनाम देंगे।
हमें क्या चाहिए
- दूसरे खाते की मीटिंग, ट्रांसक्रिप्शन या सेटिंग्स तक पहुँच।
- ईमेल कोड प्रमाणिकरण या पैकेज लिमिट्स को बाईपास करना।
- इंजेक्शन (SQL, कमांड), स्टोरड XSS, डेटा बदलने वाली क्रियाओं पर CSRF।
- इंटीग्रेशन की चाबियाँ या सेशन टोकन लीक होना।
- Windows प्रोग्राम, Android ऐप या Chrome एक्सटेंशन में कमजोरियां।
क्या शामिल नहीं है
- डिनायल-ऑफ-सर्विस हमले, स्पैम, सोशल इंजीनियरिंग।
- बिना एक्जीक्यूशन प्लान वाले ऑटोमेटेड रिपोर्ट्स।
- बिना किसी असर के सुरक्षा हेडर की कमी।
नियम
- सिर्फ अपने खातों पर टेस्ट करो। दूसरों के डेटा तक पहुँचो, बदलो या हटाओ मत।
- समस्या को सार्वजनिक मत करो जब तक हम इसे ठीक न कर लें (हमारे पास 90 दिन हैं)।
- इनाम गंभीरता और रिपोर्ट की गुणवत्ता पर निर्भर करेगा; इसे सुधार के बाद तय करेंगे।