Помогите сделать Оракул безопаснее — сообщите об уязвимости и получите вознаграждение. Мы быстро отвечаем и защищаем добросовестных исследователей.
Проверяйте то, что перечислено ниже, соблюдайте правила — и мы вознаградим подтверждённые находки и защитим вас как добросовестного исследователя.
Тестируйте на своих аккаунтах. Эти части Оракула открыты для исследования — проверяйте их на собственных данных.
Чат Оракула и всё, что доступно пользователю в браузере.
Сотрудники, роли, доступы, места и оплата.
Программный интерфейс и его методы.
Подключения к внешним сервисам и обработка их данных.
Вход, единый вход (SSO), восстановление доступа.
Такие обращения не принимаем. Эти сценарии вне программы — они не вознаграждаются и могут нарушать правила.
Нагрузочные и объёмные атаки на доступность сервиса.
Фишинг и обман сотрудников или пользователей.
Внешние платформы, которыми мы пользуемся.
Результаты сканеров и теоретические замечания без реального сценария.
Играем честно — с обеих сторон. Пока вы действуете добросовестно и в рамках правил, мы не будем преследовать вас за исследование.
Пока мы не устраним проблему и не согласуем публикацию с вами.
Не трогайте и не выгружайте данные других пользователей.
Без разрушения данных и остановки работы для других.
Добросовестных исследователей в рамках правил мы не преследуем.
Один канал — и быстрый ответ. Присылайте находку приватно, а мы возьмём её в работу и будем держать вас в курсе.
Приватно, с описанием и оценкой возможного влияния.
Понятные шаги и затронутый адрес.
Возьмём отчёт в работу и будем держать вас в курсе по мере разбора.
Размер зависит от важности находки; награду получает первый, кто прислал корректный отчёт.
Любой исследователь безопасности. Исключение — действующие сотрудники Оракула и их подрядчики.
Есть вопросы по правилам или сложная находка? Выберите удобное время — обсудим с командой.