Tiquo बग बाउंटी कार्यक्रम
सुरक्षा शोधकर्ता Tiquo में मिली कमजोरियों की रिपोर्ट भेज सकते हैं। रिपोर्ट में खुद जांचा हुआ प्रमाण और समस्या का असर बताएं।
यह कैसे काम करता है
आप Tiquo उत्पाद में संभावित सुरक्षा कमजोरी खोजते हैं।
आप हमारी सुरक्षा टीम को विस्तृत रिपोर्ट भेजते हैं।
हम 24 घंटे में रिपोर्ट की आंतरिक समीक्षा करते हैं; औपचारिक उत्तर बाद में आ सकता है।
हमारी टीम समस्या की जांच करती है, उसे दोहराकर देखती है और उसकी गंभीरता तय करती है।
हम आपको समस्या की गंभीरता और इनाम की राशि बताते हैं।
वर्गीकरण के 30 दिनों के भीतर भुगतान किया जाता है।
Tiquo हर रिपोर्ट का वास्तविक असर, कमजोरी का फायदा उठाने की संभावना और कार्यक्रम का दायरा देखकर गंभीरता व इनाम तय करता है।
हमें AI से तैयार की गई सैकड़ों गलत रिपोर्ट मिलती हैं। जिन रिपोर्ट में वास्तविक या उपयोगी जानकारी नहीं होती, उन्हें हम अस्वीकार कर सकते हैं या उनका उत्तर न देने का फैसला कर सकते हैं।
प्रोडक्शन में मौजूद किसी भी Tiquo खाते पर बग बाउंटी परीक्षण के लिए Tiquo की पूर्व लिखित अनुमति आवश्यक है। यदि आप इस अनुमति के बिना इन खातों को लक्षित करने वाली कोई भी गतिविधि करते हैं, तो आपके निष्कर्ष चाहे जो भी हों, कोई इनाम नहीं दिया जाएगा।
दायरे में क्या है
कार्यक्रम में ये प्रणालियां शामिल हैं:
- tiquo.co
- Tiquo API एंडपॉइंट
- Tiquo के iOS और Android मोबाइल ऐप
- tiquo.app वेब ऐप और डैशबोर्ड
- उपयोगकर्ता की पहचान और अनुमतियों की जांच
- भुगतान और डेटा प्रबंधन प्रक्रियाएं
- Tiquo हार्डवेयर
दायरे से बाहर क्या है
इन मामलों में इनाम नहीं मिलेगा:
- ऐसी बाहरी सेवाएं या इंटीग्रेशन जिनका मालिक Tiquo नहीं है
- Tiquo कर्मचारियों या ग्राहकों के विरुद्ध सोशल इंजीनियरिंग या फ़िशिंग
- सेवा निषेध हमले (DoS/DDoS)
- सीधे सुरक्षा प्रभाव के बिना स्पैम या दर-सीमा संबंधी समस्या
- संवेदनशील या ग्राहक डेटा से रहित अलग परियोजनाएं
- पुराने ब्राउज़र या प्लेटफ़ॉर्म पर निर्भर कमजोरियां
- पहले से रिपोर्ट की गई या हमें ज्ञात समस्याएं
- खुद जांचे हुए, काम करने वाले प्रमाण के बिना भेजी गई स्वचालित, काल्पनिक या AI से तैयार रिपोर्ट
- गायब सुरक्षा हेडर, हानिरहित त्रुटि संदेश या आंतरिक विवरण, गैर-संवेदनशील पृष्ठों पर क्लिकजैकिंग, संस्करण का खुलासा, काम करने वाले एक्सप्लॉइट के बिना पुराना सॉफ्टवेयर और सिद्ध सुरक्षा प्रभाव के बिना सैद्धांतिक XSS या CORS निष्कर्ष।
इनाम के स्तर
इनाम के लिए कमजोरी को दोहराकर दिखाना और उसका सुरक्षा पर असर साबित करना जरूरी है। गंभीरता का आकलन उस असर और कमजोरी का फायदा उठाने की संभावना से होता है, उसके नाम या स्कैनर की रेटिंग से नहीं। जिन रिपोर्ट में सार्थक असर साबित नहीं होता, उनके लिए भुगतान नहीं किया जाता।
मुख्य प्रोडक्शन सिस्टम में सेंध का प्रमाण, जिसका व्यापक असर हो।
काम करने वाला एक्सप्लॉइट, जिसका सुरक्षा पर पर्याप्त असर साबित हो।
ऐसी कमजोरियां जिनका फायदा उठाया जा सकता हो और जिनका असर सार्थक, लेकिन सीमित हो। अधिक इनाम के लिए उच्च या गंभीर स्तर का असर साबित करना जरूरी है।
दोहराकर दिखाई जा सकने वाली छोटी कमजोरियां, जिनका सुरक्षा पर असर कम हो लेकिन साबित किया जा सके।
अतिरिक्त इनाम
बहुत स्पष्ट रिपोर्ट, व्यापक असर, कमजोरियों को जोड़कर दिखाए गए हमले या सुधार में करीबी सहयोग के लिए अतिरिक्त इनाम मिल सकता है।
रिपोर्ट भेजने के निर्देश
रिपोर्ट की जांच में मदद के लिए यह जानकारी दें:
- 1कमजोरी का स्पष्ट विवरण
- 2समस्या दोहराने के चरण, सही क्रम में
- 3प्रभावित URL, एंडपॉइंट या ऐप स्क्रीन
- 4आपका परीक्षण वातावरण, ब्राउज़र, OS और डिवाइस
- 5जहां संभव हो, स्क्रीनशॉट या कमजोरी साबित करने वाला कोड
- 6संभावित प्रभाव का आपका आकलन
हर रिपोर्ट में एक ही कमजोरी भेजें और अलग समस्याओं के लिए अलग रिपोर्ट बनाएं।
भागीदारी के नियम
- 1अन्य उपयोगकर्ताओं के डेटा तक न पहुंचें, न बदलें और न मिटाएं।
- 2पहले लिखित अनुमति लिए बिना प्रोडक्शन सिस्टम पर स्वचालित स्कैनर न चलाएं।
- 3किसी कमजोरी, रिपोर्ट, प्रमाण या संबंधित विवरण को कभी सार्वजनिक न करें।
- 4रिपोर्ट लिखने के लिए AI या भाषा मॉडल का इस्तेमाल न करें। हमें आपके खुद किए परीक्षणों पर आधारित मौलिक शोध चाहिए। काल्पनिक या बिना जांची हुई रिपोर्ट अस्वीकार की जाएंगी।
- 5हर समय सद्भावना से काम करें।
सुरक्षा शोधकर्ताओं की सुरक्षा
सद्भावना से काम करने और नियम मानने वाले शोधकर्ताओं के खिलाफ Tiquo कानूनी कार्रवाई नहीं करेगा। कार्यक्रम Tiquo के विवेक पर है; हम इसे बदल या समाप्त कर सकते हैं और हमारे निर्णय अंतिम हैं।
संपर्क
अपनी रिपोर्ट यहां भेजें:
security@tiquo.coहर रिपोर्ट की 24 घंटे में आंतरिक समीक्षा होती है। औपचारिक उत्तर में अधिक समय लग सकता है; 10 कार्यदिवस में शुरुआती आकलन मिलेगा। कृपया स्थिति पूछने वाले संदेश न भेजें।