Kuripoti Kiheshima kuhusu Ulegevu wa Usalama

Tafadhali wasilisha udhoofikaji kwa:

security-reporting@freelancer.com

Ni wasilisho tu za kiusalama zitakazozingatiwa. Ikiwa ungependa kuficha wasilisho lako, tafadhali tumia ufunguo wa PGP huu.
Ikiwa ungependa huduma ya kimtandao, tafadhali tembelea ukurasa wa huduma.

Do not engage in malicious activity

Mifano inajumuisha kunyimwa huduma, kutazama data ya kibinafsi ya mtumiaji mwingine, ama kubadilisha data bila idhini.

Guidelines

Freelancer inatambua umuhimu wa watafiti wanaochangia usalama wa tovuti yetu. Ili kuhimiza kuripoti udhaifu, tunahakikishia kuwa hatutawashtaki wala kuchunguza watafiti ambao watafuata miongozo ifuatayo ili udhaifu:

  • uripotiwe kwa Freelancer kupitia kwa anwani ya barua pepe iliyopo hapo juu haraka iwezekanavyo
  • hauchapishwi mahali pengine
  • unapatikana kwenye jina la tovuti linalomilikwa na Freelancer (k.m. *.freelancer.com, freelancer.co.*)
  • unaweza kushibitishwa na timu ya usalama

Tafadhali jumuisha maelezo yafuatayo kwenye wasilisho lako:

  • ushahidi wa kitu kilivyo ama onyesho la udhaifu
  • maelezo ya kina ya jinsi ya kuonyesha udhaifu
  • anwani ya barua pepe tunayoweza kuwasiliana nawe kwayo

Recognition

Udhoofu unaozingatiwa na timu ya usalama kuwa wa juu utaweza kutuzwa kwa njia zifuatazo:

  • jina ama kampuni itakayochaguliwa na mtafiti kuchapishwa kwenye Ukumbi wa Kiusalama wa Sifa
  • baji spesheli ya White Hat (iliyoonyeshwa hapo chini) itatuzwa kwa akaunti ya mtafiti ya Freelancer.com
Mwongozo wa Uwasilisho wa Kiusalama wa Baji ya White Hat