Programma bug bounty

Post Affiliate Pro mira a mantenere il suo servizio sicuro per tutti, e la sicurezza dei dati è della massima importanza. Se sei un ricercatore di sicurezza e hai scoperto una vulnerabilità di sicurezza nel Servizio, apprezziamo il tuo aiuto nel rivelarcela privatamente e darci l’opportunità di risolverla prima di pubblicare i dettagli tecnici.

Post Affiliate Pro si impegnerà con i ricercatori di sicurezza quando le vulnerabilità ci vengono segnalate come descritto qui. Convalideremo, risponderemo e correggeremo le vulnerabilità a sostegno del nostro impegno per la sicurezza e la privacy. Non intraprenderemo azioni legali contro, sospenderemo o termineremo l’accesso al Servizio di coloro che scoprono e segnalano le vulnerabilità di sicurezza in modo responsabile. Post Affiliate Pro si riserva tutti i suoi diritti legali in caso di non conformità.

Reporting

Condividi i dettagli di ogni sospetta vulnerabilità con il team di sviluppo di Post Affiliate Pro all’indirizzo support at postaffiliatepro.com. Ti preghiamo di non divulgare pubblicamente questi dettagli al di fuori di questo processo senza un permesso esplicito. Nel segnalare qualsiasi sospetta vulnerabilità, si prega di includere quante più informazioni possibili. Se vuoi inviare più report contemporaneamente, per favore invia solo un report (il più importante se possibile) e aspetta una risposta.

Compensazione

Siamo lieti di offrire una ricompensa per le informazioni sulle vulnerabilità che ci aiutano a proteggere i nostri clienti come ringraziamento ai ricercatori di sicurezza che scelgono di partecipare al nostro programma bug bounty. La regolare ricompensa è di €50 per ogni bounty inviata e verificata dal nostro team di sviluppo.

Premieremo solo il primo segnalatore di una vulnerabilità. Qualsiasi segnalazione duplicata non verrà ricompensata.

Portata

Puoi effettuare test solo su un account Post Affiliate Pro di cui sei il proprietario o se sei un agente autorizzato dal proprietario dell’account per condurre tali test. Per esempio: yourdomain.postaffiliatepro.com

Ti ricompenseremo per i seguenti tipi di vulnerabilità:

• Esecuzione di Comandi Remoti (RCE)
• Iniezione SQL
• Autenticazione Interrotta
• Gestione delle Sessioni Interrotte
• Bypass del Controllo d’Accesso
• Cross-Site Scripting (XSS)
• Falsificazione di Richieste Cross-Site (CSRF)
• Reindirizzamento URL Aperto
• Directory Traversal
• Le segnalazioni di quando un attaccante può minacciare solo il proprio account non saranno ricompensate con una taglia. Gli XSS causati da un Admin non saranno ricompensati con una taglia.

Articoli Correlati

Post Affiliate Pro Bug Bounty Program

Join Post Affiliate Pro's Bug Bounty Program! Help us enhance security, report vulnerabilities, and earn rewards. Learn more now!

Post Affiliate Pro

Explore Post Affiliate Pro's robust features, top-notch support, and comprehensive resources to optimize your affiliate program.

Mobile applications

Stay on top of your affiliate program with the Post Affiliate Pro app. Get real-time stats and push notifications on iOS/Android.

0. Let us setup Post Affiliate Pro for you

Get a free $399 Post Affiliate Pro setup with your new account. Focus on personalization while we handle the technical setup!

Post Affiliate Pro installation

Easily install Post Affiliate Pro with our step-by-step guide. Ensure server compatibility, create a database, and start managing affiliates today!

Post Affiliate Network

Explore Post Affiliate Network for insights on application settings, FAQs, tips, and troubleshooting to optimize your affiliate marketing.