bug bounty
Novērtēt atradumu

Par vietni bugbounty.lv

Atjaunināts

Šī vietne skaidro, kā darbojas bug bounty un ievainojamību atklāšanas programmas – no pētnieka un no uzņēmuma skatpunkta. Zemāk ir informācija, pēc kuras var izvērtēt satura uzticamību.

Izdevējs

Vietni uztur SEQ SIA (reģ. Nr. 40203410806), Lastādijas iela 12 k-3, Rīga, LV-1050, Latvija, kas darbojas ar zīmolu OffSeq. Uzņēmums veic drošības auditus, uzbrukuma virsmas pārvaldību un proaktīvu uzraudzību. Kontakts: support@offseq.com.

Kas veido saturu

Par vietnes saturu un redakcionālajiem labojumiem atbild SEQ SIA. Ceļvežos norādīti izmantotie avoti; tehniskus un juridiskus apgalvojumus vērtē attiecīgā avota tvērumā un publicēšanas datumā. Individuāls autors nav norādīts.

Kā mēs strādājam

  • Programmu un atlīdzību apraksti balstās publiski pieejamos programmu noteikumos un nozares standartos, tostarp CVSS un ISO/IEC 29147 principos par ievainojamību atklāšanu.
  • Mēs nepublicējam neizlabotu ievainojamību detaļas un neveicinām testēšanu bez atļaujas – tā ir prettiesiska darbība, arī ar labiem nodomiem.
  • Atlīdzību nosaka konkrētās programmas noteikumi. Smaguma pakāpju ceļvedis neaprēķina tirgus cenu un nesola samaksu par jebkuru ziņojumu.
  • “Atjaunināts” datums mainās tikai kopā ar teksta izmaiņām, ko kontrolē automātisks kontrolsummu reģistrs.

Komerciālā interese

Šo vietni uztur uzņēmums, kas pārdod drošības testēšanas pakalpojumus. Bug bounty programma un pasūtīts drošības audits daļēji pārklājas, tāpēc mūsu ieteikumi nav neitrāli, un to ir svarīgi zināt.

  • Saites uz OffSeq ir mūsu pašu pakalpojumu saites.
  • Mēs nesaņemam komisiju no bug bounty platformām un neesam to partneri – platformas šeit tiek pieminētas kā piemēri, nevis kā reklāma.
  • Mēs atklāti rakstām, kad bug bounty programma organizācijai vēl nav vietā – piemēram, kamēr nav pamata ievainojamību pārvaldības procesa.

Ierobežojumi

Publicētais nav juridiska konsultācija par atbildīgas atklāšanas tiesiskajiem aspektiem un nav garantija, ka pētnieks tiks pasargāts no juridiskām sekām. Programmas noteikumi katrai organizācijai ir jāsaskaņo ar juristu.

Labojumi

Neprecizitātes sūti uz support@offseq.com.