Publiczny zakres programu

Autoryzacja

Program jest prywatny i dostępny wyłącznie na zaproszenie. Autoryzacja do testów powstaje dopiero po aktywacji ważnego zaproszenia i obejmuje wyłącznie zasoby, hosty, aplikacje, interfejsy oraz techniki oznaczone jako in-scope w aktualnym prywatnym panelu Programu.

Brak zasobu lub techniki na prywatnej liście in-scope oznacza out-of-scope. Publiczne materiały nie stanowią samodzielnej zgody na testy i nie rozszerzają prywatnego scope.

Poufność scope

Istnienie, nazwy, adresy, konfiguracja i szczegóły konkretnych targetów są informacjami poufnymi. Badacz zobowiązuje się nie ujawniać prywatnego scope, treści raportów, materiałów triage ani innych niepublicznych informacji Programu poza przypadkami wyraźnie dozwolonymi przez Terms, Rules lub pisemną zgodę Operatora.