ΠΟΛΙΤΙΚΗ ΣΥΝΤΟΝΙΣΜΕΝΗΣ ΑΠΟΚΑΛΥΨΗΣ ΕΥΠΑΘΕΙΩΝ

Η GoDaddy ενθαρρύνει τους ερευνητές να συνεργαστούν μαζί της για πιθανά ζητήματα στις υπηρεσίες μας ή στον ιστότοπό μας. Προκειμένου να ενθαρρύνουμε τους ερευνητές να συνεργαστούν μαζί μας, συμφωνούμε ότι εάν, κατά την αποκλειστική διακριτική μας ευχέρεια, καταλήξουμε στο συμπέρασμα ότι μια γνωστοποίηση πληροί όλες τις κατευθυντήριες γραμμές της Συντονισμένης Πολιτικής Γνωστοποίησης της GoDaddy, η GoDaddy δεν θα κινήσει καμία ιδιωτική ή ποινική δικαστική διαδικασία κατά του μέρους που κάνει τη γνωστοποίηση.

Οποιοδήποτε domain δεν περιλαμβάνεται εντός GoDaddy δεν εμπίπτει στο πεδίο εφαρμογής για τους σκοπούς της Συντονισμένης Γνωστοποίησης Ευπαθειών, όπως και όλο το φιλοξενούμενο περιεχόμενο πελατών και τα προγράμματα και οι προσθήκες τρίτων.

Οι ακόλουθες ενέργειες δεν πληρούν τις προϋποθέσεις για Συντονισμένη Γνωστοποίηση και δεν πρέπει να δοκιμάζονται από ερευνητές που συμμετέχουν στο Πρόγραμμα:

• DoS, brute force, απαρίθμηση χρηστών ή επιθέσεις DDoS
• Φυσικές επιθέσεις
• Επιθέσεις ηλεκτρονικού «ψαρέματος»
• Οποιοδήποτε σφάλμα βασίζεται στην Κοινωνική μηχανική
• Επιθέσεις CRIME/BEAST
• CSRF αποσύνδεσης
• Γνωστοποιήσεις banner ή έκδοσης
• Απουσία εγγραφών SPF
• Καταχώρηση καταλόγου (εκτός αν μπορούν να βρεθούν ευαίσθητα δεδομένα)
• Τεχνικές Blackhat SEO
• Οποιοδήποτε σφάλμα βασίζεται σε παρωχημένο πρόγραμμα περιήγησης

Η GoDaddy δεν αποδέχεται αναφορές από αυτοματοποιημένα προγράμματα σάρωσης ευπαθειών.

Η GoDaddy θα αποδεχτεί την αναφορά οποιασδήποτε ευπάθειας που επηρεάζει ουσιαστικά την εμπιστευτικότητα ή την ακεραιότητα κάθε κατάλληλης υπηρεσίας της GoDaddy. Στις κατάλληλες ευπάθειες περιλαμβάνονται ενδεικτικά οι εξής περιπτώσεις:

• Δέσμη ενεργειών από άλλο ιστότοπο (XSS)
• Έλεγχος ταυτότητας και σφάλματα ελέγχου ταυτότητας
• Πλαστά αιτήματα μεταξύ ιστότοπων (επιθέσεις CSRF)
• Απομακρυσμένη εκτέλεση κώδικα
• Προσθήκη κακόβουλου κώδικα SQL
• Διέλευση καταλόγου
• Τεχνητή αύξηση κλικ
• Κλιμάκωση προνομίων

1. Όσο πιο λεπτομερή είναι τα βήματα για την αναπαραγωγή του σφάλματος, τόσο το καλύτερο. Σε αυτά πρέπει να περιλαμβάνονται τυχόν σελίδες που επισκεφτήκατε, αναγνωριστικά χρηστών, σύνδεσμοι όπου έγιναν κλικ κ.λπ.
2. Οι εικόνες και τα βίντεο είναι πάντα χρήσιμα, αλλά είναι ακόμα πιο χρήσιμα αν συνοδεύονται από περιγραφή.
3. Ο κώδικας προγράμματος εκμετάλλευσης ευπάθειας που λειτουργεί με συνέπεια μπορεί να μας δώσει τη δυνατότητα να επαληθεύσουμε πιο γρήγορα την ευπάθειά σας.
4. Να θυμάστε – λεπτομέρειες, λεπτομέρειες, λεπτομέρειες!

Όσες πληροφορίες συλλέγετε σχετικά με την GoDaddy, τους εργαζομένους της GoDaddy ή τους πελάτες της GoDaddy («Εμπιστευτικές πληροφορίες») μέσω του προγράμματος Συντονισμένης Γνωστοποίησης Ευπαθειών πρέπει να παραμένουν εμπιστευτικές και να χρησιμοποιούνται μόνο σε σχέση με το Πρόγραμμα. Μπορείτε να γνωστοποιήσετε ευπάθειες μόνο αφού αποκατασταθεί η εύρυθμη λειτουργία. Επίσης, δεν επιτρέπεται να γνωστοποιήσετε Εμπιστευτικές πληροφορίες χωρίς την προηγούμενη έγγραφη συγκατάθεση της GoDaddy. Τυχόν αποκάλυψη Εμπιστευτικών πληροφοριών εκτός του πλαισίου αυτής της απαίτησης θα έχει ως αποτέλεσμα την άμεση διακοπή συμμετοχής στο Πρόγραμμα.

Συμμετέχοντας στη Συντονισμένη γνωστοποίηση ευπαθειών της GoDaddy, αναγνωρίζετε ότι έχετε διαβάσει και συμφωνείτε με τη Σύμβαση Γενικών Όρων Χρήσης και την Πολιτική Απορρήτου της GoDaddy.

Η δοκιμή σας δεν πρέπει να παραβαίνει κανένα νόμο, να διακόπτει τις υπηρεσίες ή να διακυβεύει τυχόν δεδομένα που δεν σας ανήκουν.