Programa Bug bounty

Post Affiliate Pro tiene como objetivo mantener su servicio seguro para todos, y la seguridad de los datos es de suma importancia. Si eres un investigador de seguridad y has descubierto una vulnerabilidad en el Servicio, agradecemos tu ayuda al revelarla en privado y dándonos la oportunidad de solucionarla antes de publicar los detalles técnicos.

Post Affiliate Pro colaborará con los investigadores de seguridad cuando se les informe sobre las vulnerabilidades, tal como se describe aquí. Validaremos, responderemos y solucionaremos las vulnerabilidades en apoyo a nuestro compromiso con la seguridad y la privacidad. No tomaremos acciones legales contra, suspenderemos ni terminaremos el acceso al Servicio de aquellos que descubran y notifiquen las vulnerabilidades de seguridad de manera responsable. Post Affiliate Pro se reserva todos sus derechos legales en caso de incumplimiento.

Notificación

Comparte los detalles de cualquier vulnerabilidad sospechosa con el equipo de desarrollo de Post Affiliate Pro a través de support at postaffiliatepro.com. Por favor, no reveles públicamente estos detalles fuera de este proceso sin permiso explícito. Al informar cualquier vulnerabilidad sospechosa, incluye la mayor cantidad de información posible. Si deseas presentar varios informes al mismo tiempo, envía solo un informe (el más importante, si es posible) y espera una respuesta.

Compensación

Estamos encantados de ofrecer una recompensa por información sobre vulnerabilidades que nos ayude a proteger a nuestros clientes como agradecimiento a los investigadores de seguridad que decidan participar en nuestro programa de recompensas por errores. La recompensa habitual es de $100 por cada informe presentado y verificado por nuestro equipo de desarrollo.

Solo recompensaremos al primer informante de una vulnerabilidad. Los informes duplicados no serán recompensados.

Alcance

Solo puedes realizar pruebas en una cuenta de Post Affiliate Pro de la cual seas el titular de la cuenta o un agente autorizado por el titular de la cuenta para realizar dichas pruebas. Por ejemplo: yourdomain.postaffiliatepro.com

Te recompensaremos por los siguientes tipos de vulnerabilidades:

• Ejecución de Comandos Remotos (RCE)
• Inyección SQL
• Autenticación Rota
• Administración de Sesiones Rota
• Bypass de Control de Acceso
• Cross-Site Scripting (XSS)
• Falsificación de Petición en Sitio Cruzado (CSRF)
• Redirección de URL Abierta
• Travesía de Directorios
• Los informes en los que un atacante solo puede amenazar su propia cuenta no recibirán una recompensa. XSS causado por un administrador no recibirá una recompensa.