[ประกาศแจ้งเตือนความปลอดภัย] ตรวจพบเว็บไซต์ Qfinder Pro ปลอม เรียนรู้เพิ่มเติม >
Search

โปรแกรมรางวัลช่องโหว่ความปลอดภัย

QNAP มีความมุ่งมั่นอย่างแน่วแน่ต่อความปลอดภัยของข้อมูล และได้ร่วมมือกับชุมชนนักวิจัยด้านความปลอดภัยเพื่อระบุและแก้ไขช่องโหว่ต่าง ๆ เพื่อให้ผู้ใช้ ผลิตภัณฑ์ และอินเทอร์เน็ตปลอดภัยยิ่งขึ้น เพื่อขอบคุณผู้ที่มีส่วนร่วม QNAP มอบรางวัลผ่านโปรแกรมรางวัลช่องโหว่ความปลอดภัยของเรา

การขอบคุณ

ขอบเขตของโปรแกรม

โปรแกรมรางวัลนี้รับเฉพาะรายงานช่องโหว่ด้านความปลอดภัยที่เกี่ยวข้องกับผลิตภัณฑ์และบริการเว็บของ QNAP เท่านั้น รายงานด้านความปลอดภัยที่อยู่นอกเหนือขอบเขตของโปรแกรมนี้จะไม่ได้รับสิทธิ์รับรางวัล โปรแกรมนี้ไม่รับหรือให้รางวัลสำหรับช่องโหว่ที่พบในซอฟต์แวร์ของบุคคลที่สาม (เช่น 3rd Party QPKG) หากคุณค้นพบปัญหาด้านความปลอดภัยในซอฟต์แวร์ดังกล่าว กรุณาติดต่อและแจ้งผู้ผลิตหรือผู้พัฒนาโดยตรง

จะรายงานช่องโหว่และรับรางวัลได้อย่างไร?

ใช้คีย์สาธารณะ PGP ด้านล่างเพื่อเข้ารหัสอีเมลของคุณและส่งไปที่ security@qnap.com เราจะติดต่อกลับโดยเร็วที่สุด

รูปแบบที่แนะนำสำหรับรายงานช่องโหว่

คีย์เข้ารหัส PGP

คัดลอกคีย์เข้ารหัส PGP
รายงานช่องโหว่

คุณสมบัติที่มีสิทธิ์รับรางวัล

  • คุณต้องเป็นนักวิจัยคนแรกที่รายงานช่องโหว่นี้

  • คุณต้องไม่เผยแพร่ไฟล์และ/หรือรายละเอียดใด ๆ ที่เกี่ยวข้องกับช่องโหว่ต่อสาธารณะ ซึ่งรวมถึงการอัปโหลดไปยังเว็บไซต์ที่เข้าถึงได้โดยสาธารณะ

  • ช่องโหว่ที่รายงานจะต้องได้รับการยืนยันว่าสามารถตรวจสอบ ทำซ้ำ และเป็นปัญหาด้านความปลอดภัยที่ถูกต้องโดยทีม QNAP PSIRT

  • คุณตกลงยอมรับ ข้อกำหนดและเงื่อนไข ทั้งหมดของโปรแกรมรางวัลช่องโหว่ด้านความปลอดภัย

รางวัลอาจเพิ่มขึ้นตาม:

  • ความถูกต้องของรูปแบบ: ปฏิบัติตามตัวอย่างรูปแบบและให้ข้อมูลรายละเอียดเมื่อรายงานช่องโหว่ในระบบปฏิบัติการ แอปพลิเคชัน หรือบริการคลาวด์ ตัวอย่างรูปแบบ: ระบบปฏิบัติการ, แอปพลิเคชัน, บริการคลาวด์

  • ขั้นตอนการทำซ้ำ: อธิบายขั้นตอนของคุณในการทำซ้ำช่องโหว่

  • คำอธิบายปัญหา: นำเสนอการแก้ไขปัญหาและแนวทางของคุณอย่างชัดเจนและกระชับ

  • ข้อมูลสนับสนุนอื่น ๆ: รวมโค้ดทดสอบ สคริปต์ และสิ่งอื่น ๆ ที่จำเป็นสำหรับคำอธิบายของคุณ

  • ข้อมูลดิบของการโจมตี (exploit payload): ต้องมีรายงานในรูปแบบข้อความเพื่อรับรองความถูกต้องของข้อมูล การประเมินช่องโหว่อาจไม่เป็นไปตามที่ QNAP PSIRT คาดหวังหากมีเพียง payload เครือข่ายในรูปแบบภาพเท่านั้น

การขอบคุณ

เราขอขอบคุณนักวิจัยทุกท่านอย่างจริงใจสำหรับความเชี่ยวชาญและความทุ่มเท

คำถามที่พบบ่อย

รางวัลจะพิจารณาจากความซับซ้อนในการเจาะช่องโหว่ ความเสี่ยงที่อาจเกิดขึ้น และเปอร์เซ็นต์ของผู้ใช้และระบบที่ได้รับผลกระทบ

หากวิดีโอช่วยให้เราเข้าใจวิธีการโจมตีช่องโหว่ได้ง่ายขึ้น คณะกรรมการรางวัลของ QNAP อาจเพิ่มรางวัลให้ อย่างไรก็ตาม ต้องแนบเอกสารประกอบเป็นลายลักษณ์อักษรด้วย (เช่น ข้อมูลผลิตภัณฑ์ สรุปช่องโหว่ และขั้นตอนการทำซ้ำ) เพื่อช่วยในการจัดการกระบวนการเปิดเผยช่องโหว่

รายงานช่องโหว่ต้องมีข้อมูลอย่างน้อยดังต่อไปนี้: ชื่อผลิตภัณฑ์ เวอร์ชัน และหมายเลขบิลด์ที่พบช่องโหว่ หรือ URL สำหรับบริการคลาวด์
ควรมีสรุปภัยคุกคามที่อาจเกิดขึ้นจากช่องโหว่ พร้อมรายละเอียดขั้นตอนการทำซ้ำอย่างชัดเจน นอกจากนี้ รายงานสามารถแนบวิดีโอแสดงช่องโหว่ได้ด้วย

โปรดใช้คีย์ PGP ที่ QNAP ให้เพื่อเข้ารหัสรายงานและส่งไปที่ security@qnap.com ระบบจะตอบกลับอัตโนมัติพร้อมหมายเลขสนับสนุนทางเทคนิค ซึ่งคุณสามารถใช้สอบถามความคืบหน้าการตรวจสอบได้ ทีม QNAP PSIRT จะติดต่อผู้วิจัยโดยตรงเพื่อตรวจสอบความครบถ้วนของข้อมูลที่ส่งมา หากข้อมูลครบถ้วน ผู้วิจัยจะได้รับจดหมายยืนยันช่องโหว่จาก QNAP PSIRT ภายในหนึ่งสัปดาห์ โดยในจดหมายจะระบุหมายเลข CVE ที่กำหนดให้กับปัญหาด้านความปลอดภัยนั้น ข้อเสนอรางวัลจะได้รับแจ้งทางอีเมลภายในสี่สัปดาห์หลังจากวันที่ได้รับจดหมายยืนยันช่องโหว่ หากผู้วิจัยตกลง QNAP จะดำเนินการชำระเงินภายใน 12 สัปดาห์หลังจากได้รับการตอบรับยืนยัน

สมัครรับข่าว QNAP eNews เพื่อรับข่าวสารความปลอดภัยของผลิตภัณฑ์ล่าสุด

สมัครรับข้อมูลตอนนี้ เจาะลึกเรื่องคำแนะนำด้านความปลอดภัย

เลือกสเปค

      ดูเพิ่มเติม น้อยลง
      เลือกประเทศหรือภูมิภาคของคุณ
      open menu
      back to top