ఇన్ఫ్రాస్ట్రక్చర్, వెబ్ సేవీసెస్, SMS-Activate అప్లికేషన్లు

బగ్ బౌంటీ ప్రోగ్రామ్‌లో పాల్గొనే నియమాలు

నమోదు మరియు ధృవీకరణ

• నమోదు: ప్రోగ్రామ్‌లో పాల్గొనడానికి మీరు ముందుగా వెబ్‌సైట్‌లో నమోదు చేసుకోవాలి sms-activate.ai సులభమైన సంభాషణ కోసం నమోదు ప్రక్రియలో మీ Telegram ఖాతా వివరాలను అందించండి;
• ధృవీకరణ: చెల్లింపులు పొందడానికి మీరు ధృవీకరణ ప్రక్రియను పూర్తి చేయాలి. మీ నివేదిక ఆమోదించబడిన తర్వాత, Telegram ద్వారా మీకు వివరణాత్మక సూచనలు పంపబడతాయి.

నివేదికలను సమర్పించడం

• నియమాలను అధ్యయనం చేయడం: మీ నివేదికను సమర్పించే ముందు, పాల్గొనే నియమాలు మరియు పరిగణించబడే లోపాల రకాలను దయచేసి పరిశీలించండి;
• నివేదిక ఫారమ్: మీ నివేదికను సమర్పించడానికి పేజీలోని ఫారమ్‌ను ఉపయోగించండి sms-activate.ai/bugbountyForm మీ నివేదికలో లోపం యొక్క స్పష్టమైన వివరణ, దాన్ని పునరుత్పత్తి చేయడానికి దశలు, ఆధారాలు (స్క్రీన్‌షాట్లు, వీడియోలు) మరియు దాన్ని పరిష్కరించడానికి సిఫార్సులు ఉండాలి;
• అదనపు ఫైల్లు: అవసరమైతే, లోపాన్ని ధృవీకరించడానికి అదనపు ఫైల్లను జోడించండి;

నివేదికల సమీక్ష ప్రక్రియ

లోపాల రకాలు

ధృవీకరణ మరియు గోప్యత

చెల్లింపులు

నైతిక నియమాలు

అనుబంధం A

• IDOR (ఈ రకమైన దుర్బలత్వంపై నివేదికలు అధిక స్థాయి కీలకత ఉన్న సందర్భంలో మాత్రమే స్వీకరించబడతాయి; దుర్బలత్వం నిర్ధారించబడినప్పుడు కీలకత స్థాయిని మా నిపుణులు నిర్ణయిస్తారు);
• ఏ రకమైన XSS దుర్బలత్వాలు, Stored XSS మినహా (Stored XSS దుర్బలత్వ నివేదికలు వెబ్ వనరు యొక్క ప్రాముఖ్యతను బట్టి స్వీకరించబడతాయి);
• క్లిక్‌జాకింగ్;
• అసురక్షిత రీడైరెక్ట్ URI;
• డైరెక్టరీ లిస్టింగ్ ఎనేబుల్ చేయబడింది (పాస్‌వర్డ్‌లు, బ్యాకప్‌లు) మరియు సున్నిత డేటా బహిర్గతం (బహిర్గతమైన డేటాను బట్టి; కీలక డేటా కనుగొనబడినట్లయితే ఈ దుర్బలత్వంపై నివేదికలు స్వీకరించబడతాయి);
• ఎనేబుల్ చేయబడిన డీబగ్ మోడ్, ఇది కీలక డేటాను బహిర్గతం చేయదు;
• CSRF దుర్బలత్వాలు, కీలకం కాని ఫంక్షన్‌లో కనుగొనబడినవి;
• అడ్మిన్ ప్యానెల్ బహిర్గతం (బగ్ హంటర్ అడ్మిన్ డాష్‌బోర్డ్‌ను కనుగొన్నప్పటికీ, ఖాతా స్వాధీనం చేసుకోలేకపోతే లేదా ఇతర కీలక సమాచారాన్ని పొందలేకపోతే);
• వినియోగదారు ఎన్యుమరేషన్ కీలక డేటా బహిర్గతం లేకుండా;
• భద్రతా తప్పుగా కాన్ఫిగరేషన్, ముప్పు అమలులోకి వచ్చినట్లు ఎటువంటి ఆధారాలు లేనప్పుడు;
• సేవలను అందించడానికి నిరాకరించడం;
• స్పామ్；
• సోషల్ ఇంజనీరింగ్, ఉద్యోగులు, కాంట్రాక్టర్లు లేదా వినియోగదారులను లక్ష్యంగా చేసుకుని;
• ఆస్తి లేదా డేటా సెంటర్‌లకు ప్రాప్యత పొందడానికి ఏదైనా భౌతిక ప్రయత్నాలు
• సిస్టమ్ యజమాని;
• ఆటోమేటెడ్ టూల్స్ మరియు స్కాన్‌లను ఉపయోగించి సృష్టించబడిన నివేదిక;
• మూడవ పార్టీ సాఫ్ట్‌వేర్‌లో లోపాలు;
• భద్రతా హెడర్‌ల లేమి ఇది నేరుగా దుర్బలత్వానికి దారితీయదు;
• SSL / TLS ట్రస్ట్ ఉల్లంఘన;
• కాలం చెల్లిన లేదా లైసెన్స్ లేని బ్రౌజర్‌లు మరియు ప్లాట్‌ఫారమ్‌ల వినియోగదారులను మాత్రమే ప్రభావితం చేసే దుర్బలత్వాలు;
• పాస్‌వర్డ్ మరియు ఖాతా పునరుద్ధరణ విధానాలు, ఉదాహరణకు రీసెట్ లింక్ యొక్క గడువు తేదీ లేదా పాస్‌వర్డ్ బలం;
• కాలం చెల్లిన DNS రికార్డ్, సిస్టమ్ యజమానికి చెందని సిస్టమ్‌కు సూచిస్తోంది.