سياسة الإفصاح عن المخاطر

ندرك في رين القيمة التي يقدمها الباحثون الأمنيون وبذلك، نشجع الكشف بمسؤولية عن أي ثغرات في النظام. ستقوم رين بتقديم مكافآت مقابل الاكتشافات المؤهلة، ونشجع الباحثين على الإبلاغ عن أي نتائج أو اكتشافات عبر bugs@rain.com 

ما هو الاكتشاف المؤهل؟

يجب أن يشتمل الاكتشاف المؤهل بشكل مباشر على ثغرة أمنية تتعلق، على سبيل المثال لا الحصر، بما يلي: موقع رين الإلكتروني، تطبيقات الهاتف المحمول الخاصة برين، والبنية التحتية التكنولوجية الأخرى. يعود القرار النهائي إلى رين في ما إذا كان الاكتشاف مؤهلاً أم لا.

الأمثلة أدناه تتضمن الاكتشافات التي لن تكون مؤهلة:

• النتائج المتعلقة بأطراف ثالثة لا تتعلق بأمن منصة رين (على سبيل المثال: support.rain.com، الدردشة المباشرة، وما إلى ذلك)

• الأخطاء المعلوماتية التي ليس لها أي تأثير على وضع الأمن على منصة رين

• الهجمات المتعلقة بهجمات الحرمان من الخدمة الموزعة (DDoS)

• المشاكل التي اكتشفها باحثون آخرون سابقًا

• الفشل في تقديم التعليمات لإعادة الإنتاج

• إساءة استخدام الاكتشاف للتأثير سلبًا على رين أو عملائها بأي شكل من الأشكال

عند إرسال تقرير تأكد من إدراج ما يلي:

• الخطوات والتعليمات لإعادة الإنتاج

• إثبات المفهوم

• التوصيات

• عنوان محفظة بيتكوين لاستلام المكافأة

ستراجع رين طلبك وستتلقى ردًا في غضون 30 يوم عمل على الأقل.