እዚህ ላይ፣ በተለይ ከእኛ Bug Bounty Program ተሳታፊዎች ጋር የተያያዙ የአጠቃቀም ውሎችን ያገኛሉ። እነዚህ ውሎች ከለቢዝነስ አጋሮች የተዘጋጁ አጠቃላይ ውሎች (“አጠቃላይ ውሎች”) ጋር ተያይዘው መነበብ አለባቸው። በእነዚህ Bug Bounty Program ውሎች ውስጥ ጥቅም ላይ የዋሉ ማንኛቸውም የተገለጹ ቃላት በአጠቃላይ ውሎቹ ውስጥ የተሰጣቸውን ትርጉም ይይዛሉ።
1. መግቢያ
1.1. እነዚህ ውሎች የDeriv bug bounty ፕሮግራም ውስጥ በፈቃደኝነት የሚያደርጉትን ተሳትፎ ይሸፍናሉ፣ ይህም ተሳታፊዎች በDeriv ሶፍትዌር ሥርዓት ወይም አውታረ መረቦች ውስጥ ተጋላጭነቶችን ወይም ስህተቶችን አግኝተው ሪፖርት እንዲያደርጉ በገንዘብ ሽልማት ምትክ ያበረታታል (“ፕሮግራም”)። ከDeriv ባለቤትነት ስር ካሉ ማንኛውም የድር አገልግሎቶች ጋር የተያያዘ ተጋላጭነትን ለእኛ ሪፖርት በማድረግ ወይም በሌላ መልኩ በፕሮግራሙ በመሳተፍ፣ እነዚህን ውሎች እንዳነበቡ እና እንደተስማሙ ያረጋግጣሉ።
1.2. ፕሮግራሙ ውድድር ሳይሆን ይልቁንም የሙከራ እና በራስ ገዝ ውሳኔ ላይ የተመሰረተ የሽልማት ፕሮግራም መሆኑን ይረዳሉ።
2. ወሰን
2.1. የፕሮግራሙ ወሰን በዝርዝር በየፕሮግራሙ ድህረ ገጽ ላይ ተገልጿል። አንድ ይዘት በዚህ ፕሮግራም ወሰን ውስጥ ይካተት እንደሆነ እርግጠኛ ካልሆኑ፣ ማንኛውንም የሙከራ ሙከራ ከማድረግዎ በፊት ለማረጋገጥ ወደ security@deriv.com ኢሜይል ይላኩ።
3. ብቁ ተሳታፊዎች
3.1. በሚከተሉት ሁኔታዎች ውስጥ በፕሮግራሙ መሳተፍ አይችሉም፦
3.1.1. የሚቀጠሩበት ድርጅት ወይም የሚሰሩለት ተቋም በዚህ አይነት ፕሮግራሞች ውስጥ እንዲሳተፉ የማይፈቅድ ከሆነ፤
3.1.2. በእኛ ወይም በቡድናችን ካምፓኒዎች ውስጥ ካንዱ በአሁኑ ወይም ቀደም ብለው ተቀጥረው ከነበሩ፤
3.1.3. የእኛ ወይም የቡድናችን ካምፓኒዎች ውስጥ ካንዱ የአሁን ወይም የቀድሞ ሠራተኛ የቅርብ የቤተሰብ አባል ከሆኑ።
3.2. ከላይ ከተጠቀሱት መስፈርቶች ውስጥ አንዱን እንደሚያሟሉ ካወቅን ወይም እንደዚያ የመሆኑን ጥርጣሬ ካደረብን፣ ከፕሮግራሙ የማስወጣት እና ለእርስዎ የተከፈለ ማንኛውንም የሽልማት ክፍያ የመሻር መብታችንን እንይዛለን።
4. ሊገኙ የሚችሉ ሽልማቶች
4.1. የቀረበው የተጋላጭነት ሪፖርት ለሽልማት ብቁ መሆኑን ወይም አለመሆኑን የመወሰን መብት አለን። ሽልማት ለመክፈል ወይም ላለመክፈል የሚደረገው ውሳኔ ሙሉ በሙሉ በእኛ ውሳኔ ላይ የተመሰረተ ነው።
4.2. ስለ ሽልማት መጠን የምናደርጋቸው ውሳኔዎች ሁሉ የመጨረሻ ናቸው።
4.3. የሽልማት መጠን ክልል ተጎድቷል በተባለው ውሂብ ምደባ እና ስሜታዊነት፣ የመበዝበዝ ቀላልነት፣ እና ሪፖርት የተደረገው ተጋላጭነት በእኛ Security ቡድን ትክክለኛ የደህንነት ጉዳይ ሆኖ ከተወሰነ ለደንበኞቻችን እና ብራንድችን ካለው አጠቃላይ አደጋ ጋር ላይ የተመሰረተ ነው።
5. የስህተት ሪፖርት ማቅረቢያ መስፈርቶች
5.1. ማቅረቢያዎ ከዚህ በታች ያሉትን መመሪያዎች መከተል ይኖርበታል፦
5.1.1. ስለሚያመለክቱት ተጋላጭነት፣ የመበዝበዝ አቅምን እና ተጽዕኖውን ጨምሮ ሙሉ መግለጫ ይስጡ።
5.1.2. ማቅረቢያውን ለመድገም የሚያስፈልጉ ሁሉንም ደረጃዎች ማስረጃ እና ማብራሪያ ያቅርቡ፣ ይህም የሚከተሉትን ሊያካትት ይችላል፦
5.1.2.1. ቪዲዮዎች፤
5.1.2.2. ስክሪንሾቶች፤
5.1.2.3. የመበዝበዝ ኮድ፤
5.1.2.4. የትራፊክ ምዝግቦች፤
5.1.2.5. Web/API ጥያቄዎች እና ምላሾች፤
5.1.2.6. ማንኛውም የሙከራ አካውንቶች የኢሜይል አድራሻ ወይም የተጠቃሚ መታወቂያ፤ እና/ወይም
5.1.2.7. በሙከራ ወቅት ጥቅም ላይ የዋለ IP አድራሻ።
5.2. ከላይ ከተጠቀሱት ንጥሎች ውስጥ አንዱን ማካተት ካልቻሉ የሽልማት ክፍያውን ሊያዘገይ ወይም ሊያደናቅፍ ይችላል።
6. ስሜታዊ መረጃ ይፋ ማድረግ
6.1. ያለ የእኛ የጽሁፍ ስምምነት ውጭ በተገኙ ተጋላጭነቶች (የተፈቱትንም ጨምሮ) ላይ ከፕሮግራሙ ውጭ ላለመወያየት ይስማማሉ።
6.2. የDeriv ይፋ ማድረግ መመሪያዎችን ለመከተል ቃል ይገባሉ። የደህንነት ተጋላጭነት አግኝተዋል ብለው የሚያምኑ ከሆነ፣ ከላይ በአንቀጽ 5 ላይ ከተቀመጡት ማቅረቢያ መመሪያዎች ጋር በተጣጣመ መልኩ ስለ ተጋላጭነቱ ዝርዝር ማብራሪያ ጋር ሪፖርት ያድርጉ።
7. ፍቃድ
7.1. ማንኛውንም ሪፖርት እና ለእኛ የሚያቀርቡትን ማንኛውንም አስተያየት በተመለከተ ያለክፍያ፣ ሙሉ በሙሉ የተከፈለ፣ ዘላቂ፣ የማይሻር፣ ብቸኛ፣ ዓለም አቀፍ፣ ሊተላለፍ የሚችል፣ እና ንዑስ ፍቃድ ሊሰጥበት የሚችል ፍቃድ ለእኛ በዚህ ይሰጡናል። ሪፖርቱን እና አስተያየቱን ያለምንም ገደብ የመጠቀም መብት እንዳለን ይስማማሉ። እርስዎ የሚያቀርቡልንን ማንኛውንም ወይም ሁሉንም ንጥሎች ላለመጠቀም መብታችንን እንይዛለን። ስለ ምርቶቻችን እና አገልግሎቶቻችን በሚያቀርቡት ሪፖርት ወይም አስተያየት ውስጥ ማንኛውም ቁሳቁስ በመካተቱ ምክንያት ለማንኛውም ካሳ ያለውን መብት ይተዋሉ።
7.2. እንዲሁም ከማቅረቢያው ጋር ተመሳሳይ ወይም ተመሳሳይ የሆኑ ቁሳቁሶችን ማዘጋጀት ወይም እንዲዘጋጁ ልናደርግ እንደምንችል ይረዳሉ እንዲሁም ያምናሉ፣ እናም ከማቅረቢያው ጋር ካለው ማንኛውም ተመሳሳይነት የሚመነጩ የይገባኛል ጥያቄዎችን ይተዋሉ። ማቅረቢያውን በመጠቀም ምንም አይነት ካሳ ወይም እውቅና እንደማይረጋገጥልዎት ይረዳሉ።
7.3. ማቅረቢያዎ የራስዎ ስራ መሆኑን፣ በሌላ ሰው ወይም አካል ባለቤትነት ስር ያለ መረጃ አለመጠቀምዎን፣ እና በዚህ አንቀጽ 7 ውስጥ የተጠቀሰውን ፍቃድ ለእኛ ለመስጠት ህጋዊ መብት እንዳለዎት ያቀርባሉ እንዲሁም ያረጋግጣሉ።
8. የእርስዎ ግዴታዎች
8.1. በፕሮግራሙ ውስጥ የሚሳተፉት ተፈጻሚ የሆኑ ሁሉንም ህጎች፣ ደንቦች እና ደንቦችን በማክበር ብቻ መሆን አለበት። በአካባቢዎ ካሉት ህጎች ጋር ራስዎን የማስተዋወቅ እና እነሱን የመከተል ኃላፊነት አለብዎት፣ ምክንያቱም በፕሮግራሙ ውስጥ ባለዎት ተሳትፎ ላይ ተጨማሪ ገደቦችን ሊጥሉ ስለሚችሉ።
8.2. በፕሮግራሙ ውስጥ ካለዎት ተሳትፎ ጋር በተያያዘ ለሚኖሩ ማንኛውም የግብር ተጽዕኖዎች ኃላፊነት አለብዎት፣ ይህም በመኖሪያ ሀገርዎ እና ዜግነትዎ ላይ የተመሰረተ ይሆናል።
8.3. የሚያደርጉት ሙከራ የራስዎ ያልሆነ ማንኛውንም ውሂብ ማወክ ወይም አደጋ ላይ መጣል የለበትም።
8.4. ማንኛውንም ተገቢ ያልሆነ ይዘት ወይም ቁሳቁስ ማጋራት የለብዎትም።
8.5. የማንኛውም ሶስተኛ ወገን መብቶችን መጣስ ወይም የሌሎችን ግላዊነት የሚጥስ ማንኛውም እንቅስቃሴ ውስጥ መሳተፍ የለብዎትም።
8.6. ለእኛ፣ ለፕሮግራሙ ወይም ለሌሎች ጎጂ የሆነ ማንኛውም እንቅስቃሴ (ቫይረሶችን ማስተላለፍን ጨምሮ) ውስጥ መሳተፍ የለብዎትም።
