Security Bounty Program
QNAP si impegna costantemente nel garantire la sicurezza delle informazioni e collabora con la comunità di ricerca sulla sicurezza per identificare e correggere le vulnerabilità per mantenere i nostri utenti, prodotti e Internet al sicuro. Per ringraziare per questi contributi, QNAP offre dei premi tramite il nostro programma Security Bounty.
Scopo del programma
Il nostro programma Security Bounty accetta solamente le vulnerabilità della sicurezza nei prodotti e servizi QNAP. Le vulnerabilità non incluse nello scopo non saranno premiate, ad eccezione per le segnalazioni non incluse nello scopo che presentano vulnerabilità importanti in base alla situazione.
Come segnalare la vulnerabilità e ricevere i premi?
Usare la seguente chiave pubblica di crittografia PGP per crittografare l’e-mail e inviarla a security@qnap.com. Risponderemo appena possibile.
Qualifiche per i premi
-
L’utente deve essere il primo ricercatore a segnalare le vulnerabilità.
-
L’utente non deve aver condiviso pubblicamente alcun file e/o informazioni relative alla vulnerabilità. Sono inclusi i caricamenti su siti Web pubblicamente accessibili.
-
La vulnerabilità segnalata deve essere confermata dal team QNAP PSIRT come verificabile, replicabile ed essere un problema valido per la sicurezza.
-
L’utente accetta tutti i termini e le condizioni del programma security bounty.
