Program nagród ELLIPAL

Odbieraj nagrody za wykrywanie luk w zabezpieczeniach ELLIPAL

Szukamy utalentowanych badaczy bezpieczeństwa, którzy pomogą firmie ELLIPAL wykrywać luki w zabezpieczeniach naszych rozwiązań w zakresie portfeli offline.

Każdy użytkownik lub badacz posiadający urządzenie ELLIPAL może pomóc nam zidentyfikować obszary wymagające poprawy i poinformować nas o nich. Po przesłaniu informacji do ELLIPAL, jeśli uznamy zgłoszoną lukę za kwalifikującą się do nagrody, wynagrodzimy Cię i wdrożymy zaproponowane rozwiązanie.

Chcemy sprawnie współpracować ze wszystkimi użytkownikami i badaczami w celu poprawy bezpieczeństwa sprzętowego portfela ELLIPAL. Mile widziane są następujące działania użytkowników i badaczy:

• Terminowe zgłaszanie wykrytych luk do ELLIPAL. Nigdy nie wykorzystuj ich bez pozwolenia.
• Przestrzeganie wytycznych i zasad ujawniania informacji określonych przez zespół ds. bezpieczeństwa ELLIPAL.
• Dołożenie wszelkich starań w dobrej wierze, aby nie uzyskiwać dostępu do danych żadnego użytkownika ani ich nie niszczyć.

 

Zasady ujawniania informacji

Po przesłaniu zgłoszenia luki rozpoczynasz proces współpracy, w ramach którego zezwalasz firmie ELLIPAL na przeanalizowanie i usunięcie luki przed ujawnieniem jej treści osobom trzecim lub opinii publicznej.

ELLIPAL zobowiązuje się, że luki zgłoszone przez użytkowników lub badaczy nie będą wiązać się z odpowiedzialnością prawną, jeśli osoby te będą przestrzegać wytycznych i zasad ujawniania informacji określonych przez zespół ds. bezpieczeństwa ELLIPAL.

ELLIPAL prosi wszystkich użytkowników i badaczy, aby nie pogarszali działania systemów ani produktów ELLIPAL, nie atakowali naszej infrastruktury i nie narażali celowo społeczności na ryzyko. Jednocześnie badacze nie powinni podejmować działań wpływających na użytkowników ELLIPAL, takich jak ataki typu odmowa usługi, inżynieria społeczna lub spam.

 

Proces zgłaszania

Zgłoszenia powinny zawierać szczegółowy opis przeprowadzonych badań i dokonanych ustaleń, wraz z jasnymi krokami umożliwiającymi nam odtworzenie problemu. 

Wszelka komunikacja między Tobą a ELLIPAL powinna odbywać się wyłącznie za pośrednictwem adresu src@ellipal.com. Nie wolno Ci publicznie ujawniać swoich ustaleń żadnym osobom trzecim bez pisemnej zgody ELLIPAL. W przypadku innych kwestii dotyczących sprzedaży lub obsługi posprzedażowej skontaktuj się z adresem cs@ellipal.com.

 

Usuwanie luk

Po potwierdzeniu luki przez ELLIPAL prześlemy Ci przewidywany harmonogram jej usunięcia, prośby o dodatkowe informacje oraz informacje dotyczące kwalifikacji do nagrody.

Badacze zezwalają firmie ELLIPAL na współpracę z nimi w celu zdiagnozowania problemu i udostępnienia w pełni przetestowanych aktualizacji, zanim którakolwiek ze stron ujawni opinii publicznej szczegółowe informacje o luce lub sposobie jej wykorzystania.

 

Ujawnienie informacji

Po usunięciu problemu związanego z bezpieczeństwem zespół ds. bezpieczeństwa ELLIPAL skontaktuje się z badaczami i prześle im pisemną zgodę na późniejsze ujawnienie informacji, w tym projekt opisu luki.