باگ‌جوی سُلی گلد شو

قوانین

1. 1در تمام مراحل حریم خصوصی کاربران را رعایت کنید؛ افشا، تغییر، سرقت یا نابودی داده ممنوع است.
2. 2فقط محدوده‌های مجاز این صفحه مشمول پاداش می‌شوند. موارد خارج از قلمرو جایزه‌ای ندارند.
3. 3آسیب‌پذیری را فقط با حساب کاربری خود بیازمایید. دسترسی یا افشای اطلاعات سایر کاربران ممنوع است.
4. 4هدف، شناسایی باگ امنیتی است؛ حملهٔ مخرب، اختلال سرویس یا نقض یکپارچگی سیستم مجاز نیست.
5. 5گزارش باید قابل اثبات و تکرارپذیر باشد؛ مراحل قدم‌به‌قدم و در صورت امکان ویدئو ارسال کنید.
6. 6گزارش در صورتی بررسی می‌شود که امکان بهره‌برداری (exploit) واقعی داشته باشد.
7. 7هر گزارش فقط یک باگ؛ درج payload / درخواست‌ها و جزئیات فنی الزامی است.
8. 8انتشار عمومی گزارش پیش از تأیید کتبی سُلی گلد مجاز نیست.
9. 9معیار شدت آسیب‌پذیری CVSS v4.0 است؛ داوری نهایی با تیم امنیت سُلی گلد است.