01
گزارش مناسب
- شرح اثر و دارایی درگیر.
- مراحل بازتولید حداقلی.
- نسخه، URL یا endpoint مرتبط.
- PoC غیرمخرب و پیشنهاد کاهش ریسک.
- روش تماس امن با پژوهشگر.
02
Safe Harbor محدود
پژوهش با حسن نیت که در محدوده اعلام‌شده، بدون دسترسی به داده دیگران و بدون اختلال انجام شود برای اصلاح بررسی خواهد شد. این متن مجوز نقض قانون یا قرارداد شخص ثالث نیست.
03
خارج از محدوده
- DoS و بارگذاری مخرب.
- مهندسی اجتماعی و فیشینگ.
- دسترسی، تغییر یا انتشار داده واقعی کاربران.
- برداشت دارایی یا تغییر وضعیت مالی.
- اسکن سرویس‌های طرف ثالث بدون مجوز آن‌ها.
04
فرآیند پاسخ
دریافت گزارش تأیید، شدت‌سنجی، اقدام اصلاحی و هماهنگی افشا انجام می‌شود. زمان پاسخ وابسته به اثر و پیچیدگی است و وعده پاداش تا ایجاد برنامه رسمی داده نمی‌شود.