Programa de recompensa de erros

O Post Affiliate Pro tem como objetivo manter seu serviço seguro para todos, e a segurança dos dados é de extrema importância. Se você é um pesquisador de segurança e descobriu uma vulnerabilidade no serviço, agradecemos sua ajuda em nos informar de forma privada e nos dar a oportunidade de corrigi-la antes de divulgar os detalhes técnicos.

O Post Affiliate Pro colaborará com pesquisadores de segurança quando as vulnerabilidades forem relatadas conforme descrito aqui. Validaremos, responderemos e corrigiremos as vulnerabilidades em apoio à nossa dedicação à segurança e privacidade. Não tomaremos medidas legais, suspenderemos ou encerraremos o acesso ao serviço daqueles que descobrirem e relataram vulnerabilidades de segurança de forma responsável. O Post Affiliate Pro reserva todos os seus direitos legais em caso de não conformidade.

Relatório

Compartilhe os detalhes de quaisquer vulnerabilidades suspeitas com a Equipe de Desenvolvimento do Post Affiliate Pro em support at postaffiliatepro.com. Por favor, não divulgue publicamente esses detalhes fora deste processo sem permissão explícita. Ao relatar quaisquer vulnerabilidades suspeitas, inclua o máximo de informações possível. Se você quiser enviar vários relatórios de uma vez, envie apenas um relatório (o mais importante se possível) e aguarde uma resposta.

Compensação

Estamos felizes em oferecer uma recompensa por informações de vulnerabilidades que nos ajudem a proteger nossos clientes como forma de agradecimento aos pesquisadores de segurança que optarem por participar de nosso programa de recompensa por bugs. A recompensa regular é de US$100 por cada vulnerabilidade enviada e verificada por nossa equipe de desenvolvimento.

Apenas recompensaremos o primeiro relator de uma vulnerabilidade. Relatórios duplicados não serão recompensados.

Escopo

Você só pode testar uma Conta do Post Affiliate Pro pela qual você seja o Proprietário da Conta ou um Agente autorizado pelo Proprietário da Conta a realizar esse teste. Por exemplo: seudomínio.postaffiliatepro.com

Iremos recompensá-lo pelos seguintes tipos de vulnerabilidades:

• Execução Remota de Comandos (RCE)
• Injeção de SQL
• Autenticação Quebrada
• Gestão de Sessão Quebrada
• Bypass de Controle de Acesso
• Cross-Site Scripting (XSS)
• Falsificação de Solicitação entre Sites (CSRF)
• Redirecionamento de URL Aberto
• Travessia de Diretório
• Relatórios em que um invasor só pode ameaçar sua própria conta não serão recompensados com uma recompensa. XSS causado por um Admin não será recompensado com uma recompensa.