Programul de recompense pentru erori GAMMSGO

Nu. Numai rapoartele care se află în domeniul de aplicare al programului, necunoscute anterior, reproductibile și cu impact demonstrativ vor fi luate în considerare pentru o recompensă. Problemele cu impact redus, rapoartele duplicate și constatările pe care nu le putem valida nu sunt în mod normal eligibile.

În general, evaluăm primul raport complet care permite echipei noastre să reproducă problema și să confirme cauza principală a acesteia. Numai un marcaj de timp anterior nu garantează prioritate dacă raportul nu conține suficiente informații.

DA. Dacă puteți demonstra că o cale exploatabilă rămâne după o remediere sau că noua problemă are o cauză principală și un impact diferit, trimiteți-o ca un nou raport și explicați cum se leagă de problema inițială.

Raportați vulnerabilitatea în mod privat prin canalul desemnat și acordați timp rezonabil pentru investigare și remediere. Nu dezvăluiți detaliile în mod public înainte ca problema să fie rezolvată sau un acord de divulgare a fost convenit de ambele părți.

Odată ce raportul este confirmat ca eligibil și au fost finalizate controalele necesare de remediere sau de risc, vom folosi datele de contact pe care le-ați furnizat pentru a confirma informațiile de recompensă și plată. Problemele complexe pot necesita timp suplimentar pentru validare și remediere.