برنامج Plisio Bug Bounty

كيفية الإبلاغ عن خطأ

الخطوة 1

ابحث عن أي من نقاط الضعف المذكورة أعلاه وقم بتجميع تقرير يحتوي على دليل كافٍ على المفهوم. على سبيل المثال ، في حالة وجود مشكلة متعلقة بالويب ، يجب أن يحتوي التقرير على:

• طلبات / استجابات HTTP مع المعلمات المتأثرة
• لقطات أو مقاطع فيديو (إذا لزم الأمر)
• معلومات المتصفح (النوع) ونظام التشغيل والجهاز وإصدار التطبيق
• وصف عواقب المشكلة المحتملة
• توصيات حول كيفية إصلاح المشكلة (اختياري)

الخطوة 2

أخبرنا عن الخطأ قبل مشاركته علنًا في أي مكان - سيمنحنا الوقت لتقييم المشكلة وإصلاحها.

الخطوه 3

اذكر عنوان BTC الخاص بك للدفع.

الخطوة 4

استخدم Plisio PGP Public Key لتشفير تقريرك (الرابط على اليمين).

الخطوة الخامسة

إرسال تقارير الضعف الخاصة بك إلى: [email protected]

الإفصاح عن نقاط الضعف

نتوقع من جميع المشاركين في برنامج bug bounty احترام مبادئ الإفصاح المسؤول التالية:

• امنحنا قدرًا معقولاً من الوقت لإصلاح المشكلة قبل مشاركتها في مكان آخر.
• لا تنتهك خصوصية المستخدمين الآخرين (لا تتفاعل مع الحسابات الفردية) ، أو تلحق الضرر ببيانات النظام الأساسي ، أو تشارك في نشاط احتيالي تجاه Plisio أو مستخدميها.
• استخدم حسابك الخاص للأغراض التي تتطلب الوصول إلى الحساب.
• إذا قمت بالوصول إلى بيانات خاصة (مثل رموز الوصول) عن غير قصد ، فاحذفها بعد إخطارنا أولاً.
• إذا تمكنت من الوصول إلى أموال Plisio بسبب خطأ ما ، فيجب عليك إعادة المبلغ بالكامل إلى Plisio.