Safe Harbor
Deklaracja ochrony dla badań prowadzonych w dobrej wierze i w granicach autoryzacji.
Deklaracja Operatora
Jeżeli prowadzisz badania bezpieczeństwa w dobrej wierze, masz ukończone 18 lat, posiadasz aktywne zaproszenie, działasz wyłącznie w granicach aktualnego prywatnego scope i przestrzegasz Rules oraz Terms, BountyVault uznaje takie działania za autoryzowane na potrzeby Programu.
W zakresie dopuszczalnym przez prawo Operator nie będzie inicjować ani wspierać działań prawnych przeciwko Tobie wyłącznie z powodu badań spełniających te warunki. Jeżeli zgodne badanie przypadkowo narusza postanowienie naszych warunków korzystania lub techniczny mechanizm ochronny wyłącznie w zakresie koniecznym do dozwolonego testu, Operator nie będzie traktował samego tego faktu jako podstawy roszczenia wobec Ciebie, z zastrzeżeniem prawa bezwzględnie obowiązującego.
Warunki Safe Harbor
- Działasz w celu identyfikacji i odpowiedzialnego zgłoszenia podatności, bez zamiaru szkody, wymuszenia, szantażu ani uzyskania korzyści poza Programem.
- Minimalizujesz wpływ, kończysz eksplorację po uzyskaniu wystarczającego dowodu i nie utrzymujesz nieautoryzowanego dostępu.
- Przerywasz dalszy dostęp po napotkaniu danych wrażliwych i zgłaszasz niezamierzone przekroczenie granic bez zbędnej zwłoki.
- Nie powodujesz niedostępności, nie instalujesz persistence, nie niszczysz danych i nie ingerujesz w systemy lub dane osób trzecich.
- Zachowujesz prywatny scope, raporty i inne niepubliczne informacje Programu w poufności zgodnie z NDA oraz stosujesz 90-dniowy okres disclosure.
- Stosujesz się do uzasadnionego polecenia Operatora dotyczącego przerwania albo ograniczenia testów.
- Nie podlegasz sankcjom lub środkom ograniczającym UE, a udział i płatność nie naruszają takich środków.
Granice ochrony
Safe Harbor nie rozszerza prywatnego scope, nie upoważnia do działań zabronionych przez Rules, nie daje praw do systemów ani danych osób trzecich i nie może wiązać niezależnych podmiotów trzecich ani organów publicznych.
Jeżeli nie masz pewności, czy planowane działanie mieści się w autoryzacji, skontaktuj się z security@bountyvault.pl przed jego wykonaniem. W razie niezamierzonego przekroczenia granic Operator uwzględni szybkie zgłoszenie, zaprzestanie działań i dobrą współpracę przy ocenie zdarzenia.