እዚህ ጋር፣ ከእኛ Bug Bounty Program ተሳታፊዎች ጋር በተለይ የሚዛመዱ ውሎችንና ሁኔታዎችን ያገኛሉ። እነዚህ ውሎች ከ General Terms for Business Partners (“General Terms”) ጋር ተያይዘው ሊነበቡ ይገባል። በእነዚህ Bug Bounty Program Terms ውስጥ ጥቅም ላይ የዋሉ ማናቸውም የተገለጹ ቃላት በ General Terms ውስጥ የተሰጣቸውን ትርጉም ይይዛሉ።
1. መግቢያ
1.1. እነዚህ ውሎች በDeriv የባግ ባውንቲ ፕሮግራም ውስጥ የእርስዎን በፈቃደኝነት ተሳትፎ ይሸፍናሉ፤ ይህ ፕሮግራም ተካፋዮች በDeriv ሶፍትዌር ሲስተም ወይም ኔትወርኮች ውስጥ ተጋላጭነቶችን ወይም ጉድለቶችን በማግኘትና በማሳወቅ የፋይናንስ ሽልማት እንዲያገኙ የሚያበረታታ ነው (ከዚህ በኋላ “ፕሮግራም” እየተባለ የሚጠራ)። ከDeriv ድረ-ገጽ አገልግሎቶች ጋር የተያያዘ ተጋላጭነትን ለእኛ በማሳወቅ ወይም በሌላ መንገድ በፕሮግራሙ በመሳተፍ፣ እነዚህን ውሎች አንብበው እንደተስማሙባቸው ያረጋግጣሉ።
1.2. ፕሮግራሙ ውድድር ሳይሆን ይልቁንም የሙከራ እና በራሳችን ውሳኔ የሚሰጥ የሽልማት ፕሮግራም መሆኑን ይቀበላሉ።
2. ወሰን
2.1. የፕሮግራሙ ወሰን ዝርዝር በ Program webpage ላይ ተገልጿል። አንዳንድ ይዘት በዚህ ፕሮግራም ወሰን ውስጥ መካተቱን እርግጠኛ ካልሆኑ፣ ማንኛውንም የሙከራ ሙከራ ከማድረግዎ በፊት ለማረጋገጥ ኢሜይል ወደ security@deriv.com ይላኩ።
3. ብቁ ተሳታፊዎች
3.1. ከሚከተሉት ውስጥ አንዱ ከሆነ በፕሮግራሙ መሳተፍ አይችሉም፦
3.1.1. አሰሪዎ ወይም የሚሰሩበት ድርጅት በዚህ አይነት ፕሮግራሞች እንዲሳተፉ የማይፈቅድ ከሆነ፤
3.1.2. በኛ ወይም በማንኛውም የቡድናችን ኩባንያዎች ተቀጥረው ከሆነ ወይም ቀደም ሲል ተቀጥረው ከነበሩ፤
3.1.3. የኛ ወይም የማንኛውም የቡድናችን ኩባንያዎች ሰራተኛ ወይም የቀድሞ ሰራተኛ የቅርብ የቤተሰብ አባል ከሆኑ።
3.2. ከላይ ከተጠቀሱት መስፈርቶች ውስጥ አንዱን እንደሚያሟሉ ካወቅን ወይም እንዲሁ ነው ብለን የመጠራጠር ምክንያት ካለን፣ ከፕሮግራሙ የማሰናበት እና ለእርስዎ የተከፈሉ ማናቸውንም የሽልማት ክፍያዎች የመሰረዝ መብታችንን እንጠብቃለን።
4. ሊገኙ የሚችሉ ሽልማቶች
4.1. የቀረበው የተጋላጭነት ሪፖርት ለሽልማት ብቁ መሆኑን የመወሰን መብታችንን እንጠብቃለን። ሽልማት ለመክፈል ወይም ላለመክፈል የሚሰጠው ውሳኔ ሙሉ በሙሉ በራሳችን ፍቃድ ነው።
4.2. ስለ ዋጋ ክፍያ (bounty) መጠን የምናደርጋቸው ውሳኔዎች ሁሉ የመጨረሻ ናቸው።
4.3. የዋጋ ክፍያ (bounty) መጠኖች በተጎዳው ዳታ ምደባ እና ጥንቅቅ ባለነት፣ ለብርበራ ባለው ቀላልነት፣ እና የተገለጸው ተጋላጭነት በእኛ የደህንነት ቡድን ትክክለኛ የደህንነት ጉድለት ተብሎ ከተወሰነ በደንበኞቻችን እና በብራንዳችን ላይ በሚያስከትለው አጠቃላይ ስጋት ላይ የተመሰረቱ ናቸው።
5. የBug ማስገባት መስፈርቶች
5.1. ማቅረቢያዎ ከዚህ በታች ያሉትን መመሪያዎች መከተል አለበት፦
5.1.1. የሚያሳውቁትን ተጋላጭነት ሙሉ መግለጫ ይስጡ፣ የመበዝበዝ አቅምን እና ተፅዕኖውን ጨምሮ።
5.1.2. ለማቅረቢያው መድገም የሚያስፈልጉ ሁሉንም ደረጆች የሚያስረዱ ማስረጃ እና ማብራሪያ ያቅርቡ፣ ይህም የሚከተሉትን ሊያካትት ይችላል፦
5.1.2.1. ቪዲዮዎች፤
5.1.2.2. ስክሪንሾቶች፤
5.1.2.3. Exploit code፤
5.1.2.4. Traffic logs፤
5.1.2.5. Web/API ጥያቄዎች እና ምላሾች፣
5.1.2.6. የማንኛውም ሙከራ ሂሳቦች ኢሜይል አድራሻ ወይም የተጠቃሚ ID፣ እና/ወይም
5.1.2.7. በሙከራ ጊዜ የተጠቀሙበት የIP አድራሻ።
5.2. ከላይ ከተጠቀሱት ዝርዝሮች ውስጥ የትኛውንም ማስገባት ካልቻሉ የዋጋ ክፍያ (bounty) ክፍያ ሊዘገይ ወይም ላይከፈል ይችላል።
6. ሚስጥራዊነት ያለው መረጃ መገለጥ
6.1. የተገኙ ተጋላጭነቶችን (የተፈቱትንም ጨምሮ) ከፕሮግራሙ ውጪ ከእኛ የጽሁፍ ፈቃድ ውጪ እንደማይወያዩ ይስማማሉ።
6.2. የDeriv የመገለጥ መመሪያዎችን እንደሚከተሉ ቃል ይገባሉ። የደህንነት ተጋላጭነት እንደደረሱበት ካመኑ፣ ከላይ በቁጥር 5 በተገለጹት የማቅረቢያ መመሪያዎች መሰረት ስለ ተጋላጭነቱ ዝርዝር ማብራሪያ በመስጠት ያቅርቡት።
7. ፈቃድ
7.1. በዚህ ለእኛ ስለ ማናቸውም ሪፖርት እና ለእኛ የሚያቀርቡት ማንኛውም አስተያየት፣ ያለ ክፍያ፣ ሙሉ በሙሉ የተከፈለ፣ ዘላቂ፣ የማይለወጥ፣ ልዩ፣ በዓለም አቀፍ ደረጀ የሚሰራ፣ የሚተላላፍ እና ንዑስ ፈቃድ ሊሰጥበት የሚችል ፈቃድ ይሰጡናል። ሪፖርቱን እና አስተያየቱን ለመጠቀም ያልተገደበ መብት እንዳለን ይስማማሉ። ለእኛ የሚያቀርቡትን ዕቃዎች ከፊል ወይም ሙሉ ባለመጠቀም መብታችንን እናስጠብቃለን። ለእኛ ስለ ምርቶቻችን እና አገልግሎቶቻችን በሚያቀርቡት ሪፖርት ወይም አስተያየት ውስጥ ማናቸውንም ነገር በማካተት ምንም ዓይነት ክፍያ የማግኘት መብትዎን ይተዋሉ።
7.2. እንዲሁም ከማቅረቢያው ጋር ተመሳሳይ ወይም ተመጣጣኝ የሆኑ ነገሮችን አስቀድመን ፈጥረን ወይም ለማዘጋጀት ተልከን ሊሆን እንደሚችል ተረድተው ያውቃሉ፣ እናም ከማቅረቢያው ጋር ባለው ተመሳሳይነት የተነሳ ሊኖርዎ የሚችሉ ጥያቄዎችን ይተዋሉ። ለማቅረቢያው አጠቃቀም ምንም ዓይነት ክፍያ ወይም ዕውቅና እንደማይረጋገጥልዎ ይረዳሉ።
7.3. ማቅረቢያዎ የራስዎ ስራ መሆኑን፣ በሌላ ሰው ወይም ድርጅት የተያዘ መረጃ አለመጠቀምዎን፣ እና በዚህ ቁጥር 7 ላይ ለእኛ ፈቃድ የመስጠት ህጋዊ መብት እንዳለዎት ያረጋግጣሉ እና ዋስትና ይሰጣሉ።
8. የእርስዎ ግዴታዎች
8.1. በሚፈጸሙ ህጎች፣ ደንቦች እና መመሪያዎች ካልተከበቡ በስተቀር በፕሮግራሙ መሳተፍ አይችሉም። በፕሮግራሙ ተሳትፎዎ ላይ ተጨማሪ ገደቦችን ሊጥሉ የሚችሉትን የአካባቢዎን ህጎች ለማወቅ እና ለመከተል ተጠያቂ ነዎት።
8.2. በፕሮግራሙ ተሳትፎዎ ጋር በተያያዘ ለሚኖሩ ማናቸውም የግብር ተፅዕኖዎች ተጠያቂ ነዎት፣ ይህም በመኖሪያ አገርዎ እና በዜግነትዎ ላይ የተመሰረተ ይሆናል።
8.3. ሙከራዎ የራስዎ ያልሆነን ማንኛውንም ዳታ ማወክ ወይም ማበላሸት የለበትም።
8.4. ተገቢ ያልሆነ ይዘት ወይም ነገር ማጋራት የለብዎትም።
8.5. የሶስተኛ ወገን መብቶችን መጣስ ወይም የሌሎችን ግላዊነት የሚጥስ ማናቸውንም እንቅስቃሴ ማድረግ የለብዎትም።
8.6. ለእኛ፣ ለፕሮግራሙ ወይም ለሌሎች ጎጂ የሆነ ማናቸውንም እንቅስቃሴ (ቫይረሶችን ማስተላለፍን ጨምሮ) ማድረግ የለብዎትም።
