Programa Bug bounty

Post Affiliate Pro tiene como objetivo mantener su servicio seguro para todos, y la seguridad de los datos es de suma importancia. Si es un investigador de seguridad y has descubierto una vulnerabilidad de seguridad en el Servicio, agradecemos su ayuda al comunicárnosla en privado y brindarnos la oportunidad de solucionarla antes de publicar los detalles técnicos.

Post Affiliate Pro se pondrá en contacto con los investigadores de seguridad cuando se nos informe de vulnerabilidades como se describe aquí. Validaremos, responderemos y corregiremos las vulnerabilidades en apoyo de nuestro compromiso con la seguridad y la privacidad. No emprenderemos acciones legales contra, suspendemos o cancelaremos el acceso al Servicio de aquellos que descubran y denuncien vulnerabilidades de seguridad de manera responsable. Post Affiliate Pro se reserva todos sus derechos legales en caso de incumplimiento.

Reporting

Comparta los detalles de cualquier vulnerabilidad sospechada con el equipo de desarrollo de Post Affiliate Pro en soporte en postaffiliatepro.com. No revele públicamente estos detalles fuera de este proceso sin un permiso explícito. Al informar cualquier sospecha de vulnerabilidad, incluya tanta información como sea posible. Si desea enviar varios informes a la vez, envíe solo un informe (el más importante si es posible) y espere una respuesta.

Compensación

Nos complace ofrecer una recompensa por la información de vulnerabilidad que nos ayuda a proteger a nuestros clientes como agradecimiento a los investigadores de seguridad que eligen participar en nuestro programa de recompensas por errores. La recompensa de recompensa regular es de $50 por recompensa enviada y verificada por nuestro equipo de desarrollo.

Solo recompensaremos al primer informador de una vulnerabilidad. Los informes duplicados no serán recompensados.

Alcance

Solo puede realizar la prueba con una Cuenta Post Affiliate Pro de la que usted es el propietario de la cuenta o un agente autorizado por el propietario de la cuenta para realizar dicha prueba. Por ejemplo: tudominio .postaffiliatepro.com

Le recompensaremos por los siguientes tipos de vulnerabilidades:

• Ejecución de Comando Remoto (RCE)
• Inyección SQL
• Autenticación Rota
• Broken Session Management
• Bypass de Control de Acceso
• Secuencias de Comandos entre Sitios (XSS)
• Falsificación de Solicitudes entre Sitios (CSRF)
• Redirección de URL Abierta
• Cruce de Directorio
• Los informes de cuándo un atacante solo puede amenazar su propia cuenta no serán recompensados ​​con una recompensa. XSS causado por un Administrador no será recompensado con una recompensa.