Sårbarhetsinsändningar

På Auction Sniper tar vi säkerhet och integritet på allvar. Vi tror att ansvarsfulla säkerhetsforskare över hela världen är avgörande för att identifiera sårbarheter i all teknik. Auction Sniper välkomnar och uppmuntrar säkerhetsforskare att rapportera sårbarheter med våra system och vi uppskattar dina ansträngningar för att göra internet till en säkrare plats.

Hur programmet fungerar
Forskare ska avslöja potentiella sårbarheter i enlighet med följande riktlinjer:

Let us know as soon as possible upon discovery of a potential security issue and we'll make every effort to quickly resolve the issue.
Please avoid any privacy violations, degradations and disruption to our production systems during your testing. This includes any activity that has an impact on the availability of our systems, including the use of vulnerability scanning tools.
Do not access data of other users and solely use your created accounts.
Do not attempt to brute-force or spam our systems.
Never exploit a vulnerability you discover to view data or alter data without authorization.
Do not do anything illegal. Researchers are responsible for complying with local laws, restrictions, regulations, etc.
Please keep information disclosed confidential between yourself and Auction Sniper, until we resolve the issue. Again, we will make our best efforts to fix issues in a short time frame, but some vulnerabilities take longer than others to resolve.

Genom att ansvarsfullt skicka in dina resultat till Auction Sniper i enlighet med dessa riktlinjer accepterar Auction Sniper att inte vidta rättsliga åtgärder mot dig. Auction Sniper förbehåller sig alla lagliga rättigheter i händelse av att dessa riktlinjer inte följs.

När en rapport har skickats, förbinder sig Auction Sniper att bekräfta att alla rapporter tas emot snabbt och kommer att hålla dig rimligt informerad om statusen för alla validerade sårbarheter som du rapporterar genom detta program.

Rapportera alla säkerhetsproblem du hittar security@auctionsniper.com. Om din inlämning innehåller någon känslig sårbarhetsinformation, kryptera den med vår PGP-publika nyckel längst ner på denna sida.

Vänligen inkludera följande i ditt skickande:

Your name and contact information
Company name (if applicable)
A detailed description of the potential vulnerability.
Exact steps to reproduce the issue, including any associated URL and parameters demonstrating the vulnerability, proof of concept links and/or payloads.
Any relevant details of your system’s configuration, such as any browser or user-agent information where the tests were conducted.
Your IP address and Auction Sniper account, to assist with coordinated log review.

undantag
Vissa sårbarheter anses inte omfattas av vårt ansvarsfullt informationsprogram, inklusive:

Social engineering (including phishing) of Auction Sniper staff, contractors, or users
DoS/DDoS
Resource Exhaustion attacks
Self XXS
Vulnerabilities only affecting users of outdated or unpatched browsers and platforms
Reports from automated tools and/or scans
Bugs in 3rd party software
Physical attacks on our infrastructure
DNSSEC
CSV Injection
SSL/TLS Best Practices
X-Frame-Options related
Missing security headers which do not lead directly to a vulnerability

Tack

Vi vill se till att du uppriktigt tackar dig för att du avslöjar säkerhetsproblem på ett ansvarsfullt sätt och arbetar med oss för att förbättra vår säkerhet. Vi förstår det arbete och den talang du har lagt ned för att hitta dessa problem och uppskattar att du når ut till oss.

Vår PGP-nyckel

Om du skickar in känslig sårbarhetsinformation eller vill kommunicera med oss privat om din oro, uppmuntrar vi dig att använda följande PGP-nyckel för att kryptera ditt meddelande till oss.

Last Updated: June 2020