Programa Bug bounty

Post Affiliate Pro tiene como objetivo mantener su servicio seguro para todos, y la seguridad de los datos es de suma importancia. Si es un investigador de seguridad y ha descubierto una vulnerabilidad de seguridad en el Servicio, agradecemos su ayuda al informarnos de ella de forma privada y darnos la oportunidad de solucionarla antes de publicar detalles técnicos.

Post Affiliate Pro lo hará Interactuar con investigadores de seguridad cuando se nos informen vulnerabilidades como se describe aquí. Validaremos, responderemos y solucionaremos las vulnerabilidades en apoyo de nuestro compromiso con la seguridad y la privacidad. No emprenderemos acciones legales, suspenderemos ni cancelaremos el acceso al Servicio de quienes descubran e informen vulnerabilidades de seguridad de manera responsable. Post Affiliate Pro se reserva todos sus derechos legales en caso de incumplimiento.

Informes

Comparta los detalles de cualquier vulnerabilidad sospechosa con Post Affiliate Pro Equipo de desarrollo en soporte en postaffiliatepro.com. No divulgue públicamente estos detalles fuera de este proceso sin permiso explícito. Al informar cualquier vulnerabilidad sospechosa, incluya tanta información como sea posible. Si desea enviar varios informes a la vez, envíe solo uno (el más importante si es posible) y espere una respuesta.

Compensación

Nos complace ofrecer una recompensa por información sobre vulnerabilidades que nos ayude a proteger a nuestros clientes como agradecimiento a los investigadores de seguridad que eligen participar en nuestro programa de recompensas por errores. La recompensa regular es de $100 por cada recompensa enviada y verificada por nuestro equipo de desarrollo.

Solo recompensaremos al primer reporte de una vulnerabilidad. Cualquier informe duplicado no será recompensado.

Alcance

Solo puede realizar pruebas en una cuenta Post Affiliate Pro de la cual sea propietario de la cuenta o agente. autorizado por el propietario de la cuenta para realizar dichas pruebas. Por ejemplo: tudominio.postaffiliatepro.com

Te recompensaremos por los siguientes tipos de vulnerabilidades:

• Ejecución remota de comandos (RCE)
• Inyección SQL
• Autenticación rota
• Gestión de sesiones rotas
• Omisión del control de acceso
• Secuencias de comandos entre sitios (XSS )
• Abrir redirección de URL
• Recorrido de directorio
• Los informes sobre cuándo un atacante solo puede amenazar su propia cuenta no serán recompensados ​​con una recompensa. El XSS causado por un administrador no será recompensado con una recompensa.