Osoba, która ukończyła 18 lat, spełnia warunki prawne i sankcyjne Programu oraz nie jest obecnym ani byłym w ciągu ostatnich 6 miesięcy pracownikiem, współpracownikiem, kontraktorem, konsultantem lub personelem agencyjnym Operatora albo podmiotu z jego grupy.
Nie. Program jest prywatny, a zaproszenia są przyznawane według uznania Operatora.
Nie. Zaproszenie jest indywidualne i niezbywalne, chyba że Operator wyraźnie zgodzi się na inne rozwiązanie na piśmie.
Nie. Publiczna strona ani aplikacja o zaproszenie nie stanowią autoryzacji. Testy są dozwolone dopiero po aktywacji zaproszenia i tylko w aktualnym prywatnym scope.
Pełny scope i wyłączenia, szczegółową tabelę nagród, formularz raportu, historię i statusy zgłoszeń oraz dodatkowe prywatne instrukcje Programu.
Nie. Tożsamość i szczegóły targetów są udostępniane tylko uprawnionym uczestnikom i podlegają NDA.
Przerwij dalsze testy i wyślij minimalny opis do security@bountyvault.pl. Nie pogłębiaj dostępu i nie pobieraj dodatkowych danych.
Zwykle nie. Pierwszeństwo ma co do zasady pierwszy kompletny, ważny i niezależnie reprodukowalny Raport. Każda nagroda pozostaje uznaniowa.
Standardowy okres embargo wynosi 90 dni od otrzymania przez Operatora kompletnego, reprodukowalnego Raportu. Wcześniejsze disclosure wymaga pisemnej zgody. Po 90 dniach nadal nie wolno ujawniać prywatnego scope, danych osobowych, sekretów ani innych informacji objętych NDA.
Safe Harbor dotyczy badań w dobrej wierze prowadzonych przez kwalifikującego się Badacza z aktywnym zaproszeniem, wyłącznie w prywatnym scope i zgodnie z Rules oraz Terms. Nie wiąże niezależnych podmiotów trzecich ani organów publicznych.
Badacz odpowiada za własne podatki i obowiązki publicznoprawne związane z nagrodą, z wyjątkiem obowiązków, które bezwzględnie obciążają Operatora. Szczegóły płatności i wymaganych danych są udostępniane prywatnie.
Po zaksięgowaniu nagrody majątkowe prawa autorskie do Raportu i objętych wypłatą oryginalnych materiałów przechodzą na Operatora w zakresie opisanym w Terms. Niezbywalne prawa osobiste pozostają przy twórcy zgodnie z prawem.
Szczegóły opisuje Polityka prywatności. Dane są wykorzystywane między innymi do aplikacji, konta, bezpieczeństwa, obsługi Raportów, triage, zgodności sankcyjnej i ewentualnych płatności.