Program Bug Bounty

Pomóż nam utrzymać bezpieczeństwo AgentUI

Cenimy pracę badaczy bezpieczeństwa, którzy pomagają nam chronić naszą platformę. Jeśli znajdziesz podatność, daj nam znać.

Zgłoś do

security@agentui.ai

Brak nagród pieniężnych

Uwaga: ten program nie oferuje nagród pieniężnych, premii ani żadnych płatności za zgłoszone podatności. Bardzo cenimy odpowiedzialne ujawnianie i chętnie publicznie wymienimy badaczy (za Twoją zgodą), ale udział jest całkowicie dobrowolny i nieodpłatny.

Jak zgłosić podatność

Wyślij e-mail do naszego zespołu bezpieczeństwa ze szczegółami znalezionej podatności. Podaj jak najwięcej informacji, aby pomóc nam zrozumieć i odtworzyć problem.

Znajdź

Znajdź podatność bezpieczeństwa w naszej platformie

Zgłoś

Wyślij szczegóły na security@agentui.ai

Współpracuj

Wspólnie rozwiązujemy problem

Co zawrzeć w zgłoszeniu

01Jasny opis podatności

02Kroki pozwalające odtworzyć problem

03Potencjalny wpływ podatności

04Proof of concept lub zrzuty ekranu

05Twoje dane kontaktowe do dalszej korespondencji

Nowe zgłoszenie podatności

Przed chwilą

Typ podatności

Poziom istotności

Kroki do odtworzenia

Zaszyfrowane i poufne

W zakresie

Błędy uwierzytelniania i autoryzacji

Cross-site scripting (XSS)

Cross-site request forgery (CSRF)

SQL injection i inne ataki wstrzyknięcia

Server-side request forgery (SSRF)

Ujawnienie danych wrażliwych

Podatności logiki biznesowej

Poza zakresem

Ataki typu odmowa usługi (DoS/DDoS)

Socjotechnika i ataki phishingowe

Ataki na bezpieczeństwo fizyczne

Automatyczne skanowanie bez wcześniejszej zgody

Ataki na konta użytkowników lub pracowników

Zasady

Zasady odpowiedzialnego ujawniania

Prosimy badaczy bezpieczeństwa o stosowanie zasad odpowiedzialnego ujawniania. Dzięki temu chronimy naszych użytkowników, a Ty otrzymujesz należne uznanie.

Daj nam rozsądny czas na naprawę problemu przed publicznym ujawnieniem

Nie uzyskuj dostępu do danych innych użytkowników, nie modyfikuj ich i nie usuwaj

Nie obniżaj wydajności ani dostępności naszych usług

Działaj w dobrej wierze i przestrzegaj wszystkich obowiązujących przepisów

Testuj wyłącznie konta, które należą do Ciebie lub na które masz wyraźną zgodę

Nasza obietnica

Nasze zobowiązanie wobec Ciebie

Potwierdzimy odbiór Twojego zgłoszenia w ciągu 48 godzin

Będziemy regularnie informować o statusie zgłoszenia

Wspólnie z Tobą zrozumiemy i zweryfikujemy problem

Wymienimy badaczy, którzy pomagają poprawić nasze bezpieczeństwo (za zgodą)

Nie podejmiemy kroków prawnych wobec badaczy działających w dobrej wierze

Gotowy zgłosić podatność?

Wyślij swoje ustalenia do naszego zespołu bezpieczeństwa. Analizujemy każde zgłoszenie z uwagą.

security@agentui.ai