Thordata приглашает исследователей безопасности со всего мира ответственно помогать выявлять уязвимости безопасности в наших продуктах. Подтвержденные и действительные отчеты об уязвимостях могут быть допущены к денежным наградам и официальному признанию со стороны Thordata.
https://thordata.com и его страницы (например, https://dashboard.thordata.com)
Любые сервисы, системы или инфраструктура, не явно указанные выше — включая внутренние или связанные сервисы — не входят в область применения программы и не авторизованы для тестирования безопасности.
Если вы считаете, что система, не указанная выше, может быть полезна для тестирования, свяжитесь с нами перед любым тестированием для подтверждения.
Thordata считает авторизованными мероприятия по исследованию безопасности, проводимые добросовестно, в соответствии с настоящей программой и без ущерба для пользователей или бизнес-операций.
Исследователи должны соблюдать применимые законы и нормативные акты. Тестирование должно проводиться только с авторизованными аккаунтами, без доступа, скачивания или распространения реальных данных пользователей. При обнаружении уязвимостей или конфиденциальных данных немедленно прекратите тестирование и сообщите об этом, а также убедитесь, что частота тестирования не влияет на стабильность системы.
В случае возникновения спора третьей стороны в результате соответственного исследовательского мероприятия Thordata разумно поможет разъяснить, что исследование проводилось в рамках настоящей программы.
Для повышения прозрачности Thordata раскрывает подтвержденные и устраненные уязвимости в ограниченном объеме, делясь результатами и защищая технические детали и данные клиентов.
Thordata предлагает ступенчатые денежные награды в зависимости от степени серьезности, эксплуатируемости и реального влияния обнаруженных уязвимостей. Конечные суммы наград определяются Командой Безопасности Thordata.
Не раскрывайте и не распространяйте детали уязвимости публично в течение как минимум 60 дней после подтверждения уязвимости или ее полного исправления Thordata.
Обычно мы подтверждаем получение отчета в течение 3–5 рабочих дней и поддерживаем связь на всем этапе оценки и исправления.
Если у вас есть вопросы о настоящей программе или о том, входит ли определенное исследовательское мероприятие в область ее применения, свяжитесь с нами по адресу security@thordata.com перед тестированием.
Мы также приветствуем предложения по улучшению настоящей программы.
