โปรแกรม Plisio Bug Bounty

วิธีรายงานข้อบกพร่อง

ขั้นตอนที่ 1

ค้นหาช่องโหว่ใด ๆ ที่ระบุไว้ข้างต้นและรวบรวมรายงานที่มีแนวคิดที่พิสูจน์ได้เพียงพอ เช่น ในกรณีของปัญหาเกี่ยวกับเว็บ ควรมีรายงาน:

• คำขอ HTTP / การตอบกลับพร้อมพารามิเตอร์ที่ได้รับผลกระทบ
• ภาพหน้าจอหรือวิดีโอ (หากจำเป็น)
• ข้อมูลเบราว์เซอร์ (ประเภท), OS, อุปกรณ์ และเวอร์ชันของแอป
• คำอธิบายของผลที่ตามมาของปัญหาที่อาจเกิดขึ้น
• คำแนะนำในการแก้ไขปัญหา (ไม่บังคับ)

ขั้นตอนที่ 2

แจ้งให้เราทราบเกี่ยวกับจุดบกพร่องก่อนที่จะแชร์ต่อสาธารณะได้ทุกที่ ซึ่งจะทำให้เรามีเวลาประเมินและแก้ไขปัญหา

ขั้นตอนที่ 3

ระบุที่อยู่ BTC ของคุณสำหรับการชำระเงิน

ขั้นตอนที่ 4

ใช้รหัสสาธารณะ Plisio PGP เพื่อเข้ารหัสรายงานของคุณ (ลิงก์ทางด้านขวา)

ขั้นตอนที่ 5

ส่งรายงานช่องโหว่ของคุณไปที่: [email protected]

การเปิดเผยช่องโหว่

เราคาดหวังให้ผู้เข้าร่วมโปรแกรมรางวัลบั๊กทั้งหมดเคารพหลักการเปิดเผยข้อมูลอย่างมีความรับผิดชอบดังต่อไปนี้:

• ให้เวลาเราพอสมควรในการแก้ไขปัญหาก่อนที่จะแชร์ไปที่อื่น
• อย่าละเมิดความเป็นส่วนตัวของผู้ใช้รายอื่น (อย่าโต้ตอบกับบัญชีส่วนบุคคล) สร้างความเสียหายให้กับข้อมูลแพลตฟอร์ม หรือมีส่วนร่วมในกิจกรรมฉ้อฉลต่อ Plisio หรือผู้ใช้
• ใช้บัญชีของคุณเองเพื่อวัตถุประสงค์ที่ต้องการการเข้าถึงบัญชี
• หากคุณเข้าถึงข้อมูลส่วนตัวโดยไม่ได้ตั้งใจ (เช่น รหัสการเข้าถึง) ให้ลบออกหลังจากแจ้งให้เราทราบก่อน
• หากคุณสามารถเข้าถึงกองทุน Plisio ได้เนื่องจากข้อผิดพลาด คุณต้องคืนเงินทั้งหมดให้กับ Plisio