Pano, mupeza malamulo ndi mikhalidwe yokhudzana makamaka ndi Otenga Nawo Mbali mu Pulogalamu Yathu ya Bug Bounty. Malamulo awa ayenera kuwerengedwa pamodzi ndi Malamulo Ambiri a Opanga Nawo Ubale wa Bizinesi (“Malamulo Ambiri”). Mawu alionse omwe atanthauzidwa omwe agwiritsidwa ntchito mu Malamulo awa a Pulogalamu ya Bug Bounty adzakhala ndi tanthauzo lomwe laperekedwa mu Malamulo Ambiri.
1. Chiyambi
1.1. Mawu awa akukhudza kutenga nawo mbali kwanu mwaufulu mu polojekiti ya bug bounty ya Deriv, yomwe imalimbikitsa otenga nawo mbali kuti apeze ndikusimba zolakwika kapena ziwopsezo mu dongosolo la pulogalamu kapena ma network a Deriv posinthana ndi mphotho yandalama (“Program”). Pamene mukusimba vuto lokhudzana ndi aliyense wa web services omwe ndi a Deriv kwa ife kapena mwanjira ina kutenga nawo mbali mu Program, mukuvomereza kuti mwawerenga ndipo mwavomereza mawu awa.
1.2. Mukuvomereza kuti Pulogalamuyi si mpikisano koma pulogalamu yoyesera komanso yosankhidwa mwaufulu wathu.
2. Kuchuluka kwake
2.1. Kuchuluka kwa Pulogalamuyi kwafotokozedwa mwatsatanetsatane pa Tsamba la Pulogalamu. Ngati simukutsimikiza ngati zina mwazomwezi zili mkati mwa Pulogalamuyi, tumizani imelo ku security@deriv.com kuti mutsimikizire musanayesere.
3. Otenga nawo mbali oyenerera
3.1. Simungathe kutenga nawo mbali mu Pulogalamuyi ngati:
3.1.1. Bwana wanu kapena bungwe lomwe mumagwirira ntchito silimaloleza kutenga nawo mbali mu mapulogalamu amtundu umenewu;
3.1.2. Mukugwira kapena munkagwira ntchito ndi ife kapena kampani iliyonse ya gulu lathu;
3.1.3. Ndinu wachibale wapamtima wa wantchito kapena wantchito wakale wathu kapena wa kampani iliyonse ya gulu lathu.
3.2. Ngati tikudziwa kapena tili ndi chifukwa chokayikira kuti mukukwaniritsa chilichonse mwazofuna zomwe zili pamwambapa, tili ndi ufulu wokuchotsani mu Pulogalamuyi ndi kubwezeretsa malipiro aliwonse a bounty amene adakupatsani.
4. Mphotho zotheka
4.1. Tili ndi ufulu wotsimikizira ngati lipoti la vulnerability lomwe lafikitsidwa likuyenereza mphotho. Chigamulo chakuti tipereke mphotho kapena ayi ndi chathu chokha.
4.2. Zisankho zathu zonse zokhudza kuchuluka kwa mphotho (bounty) ndizomaliza.
4.3. Muyeso wa mphotho (bounty) umasiyana malinga ndi gulu ndi kufunika kwa deta yokhudzidwa, kuthekera koti vuto lizigwiritsidwa ntchito, komanso chiwopsezo chonse kwa makasitomala athu ndi mbiri ya kampani ngati vuto la chitetezo lomwe lanenedwa litsimikiziridwa ndi gulu lathu la Chitetezo kukhala vuto lenileni la chitetezo.
5. Zofunikira pakutumiza bug
5.1. Zomwe mwatumiza ziyenera kutsatira malangizo otsatirawa:
5.1.1. Perekani kufotokozera kwathunthu kwa vuto la chitetezo lomwe mukunena, kuphatikizapo mmene lingagwiritsidwire ntchito ndi zotsatira zake.
5.1.2. Perekani umboni ndi kufotokozera kwa masitepe onse ofunikira kubwereza zomwe mwatumiza, zomwe zingaphatikizepo:
5.1.2.1. Mavidiyo;
5.1.2.2. Zithunzi za pa Screen;
5.1.2.3. Khodi yogwiritsira ntchito zofooka (Exploit code);
5.1.2.4. Zolemba za mayendedwe a intaneti (Traffic logs);
5.1.2.5. Zopempha ndi zoyankha za Web/API;
5.1.2.6. Imelo adilesi kapena user ID ya akaunti zoyeserera; ndi/kapena
5.1.2.7. Adilesi ya IP yomwe inagwiritsidwa ntchito pakuyesa.
5.2. Kulephera kuphatikiza chilichonse mwa zinthu zomwe zatchulidwa pamwambapa kungachedwetse kapena kuika pachiswe kulipira kwa mphotho (bounty).
6. Kuulula deta yofunika kwambiri
6.1. Mukuvomereza kuti simudzakambirana za mavuto a chitetezo omwe mwapeza (ngakhale omwe athetsedwa) kunja kwa Pulogalamuyi popanda chilolezo chathu cholembedwa.
6.2. Mukuvomereza kutsatira malangizo a Deriv okhudza kuulula zinthu. Ngati mukukhulupirira kuti mwapeza vuto la chitetezo, chonde liperekeni pamodzi ndi kufotokozera kwathunthu kwa vutolo, motsatira malangizo operekera omwe afotokozedwa mu Fundo 5 pamwambapa.
7. Layisensi
7.1. Pano mukutipatsa chilolezo chopanda malipiro, cholipiridwa kale kwathunthu, chosatha, chosachotsedwa, chapadera, cha padziko lonse lapansi, chosamutsika, komanso chomwe tingathe kupereka kwa ena, pa lipoti lililonse ndi mayankho aliwonse amene mumatipatsa. Mukuvomereza kuti tili ndi ufulu wopanda malire wogwiritsa ntchito lipotilo ndi mayankho amenewo. Timasunga ufulu wosagwiritsa ntchito zinthu zina kapena zonse zomwe mwatipatsa. Mukusiya ufulu uliwonse wofuna malipiro chifukwa chophatikiza zinthu zilizonse mu lipoti kapena mayankho alionse omwe mwatipatsa okhudza zinthu ndi ntchito zathu.
7.2. Mukumvetsetsanso ndikuvomereza kuti ife tikhoza kuti tidapanga kale kapena kulamula zinthu zofanana kapena zofanana kwambiri ndi zomwe mwatumiza, ndipo mukusiya ufulu uliwonse umene mungakhale nawo chifukwa cha kufanana ndi zomwe mwatumiza. Mukumvetsetsa kuti simukutsimikiziridwa malipiro kapena kuzindikiridwa pa kugwiritsa ntchito zomwe mwatumiza.
7.3. Mukuwonetsa ndi kutsimikizira kuti zomwe mwatumiza ndi ntchito yanu yeniyeni, simunagwiritse ntchito deta ya munthu wina kapena bungwe lina, ndipo muli ndi ufulu wovomerezeka wotipatsa chilolezo mu Fundo iyi ya 7.
8. Maudindo anu
8.1. Simuyenera kutenga nawo mbali mu Pulogalamuyi kupatula ngati pochita zimenezo, mukutsatira malamulo, malangizo, ndi malamulowonse ogwiritsidwa ntchito. Ndinu oyenera kudziwa malamulo a kwanu ndi kuwatsatira, chifukwa akhoza kuika zoletsa zina zowonjezera pa kutenga nawo mbali mu Pulogalamuyi.
8.2. Ndinu oyenera pazokhudza msonkho zilizonse zokhudzana ndi kutenga nawo mbali kwanu mu Pulogalamuyi, zomwe zidzatengera dziko limene mumakhalamo ndi unzika wanu.
8.3. Kuyesa kwanu sikuyenera kusokoneza kapena kuika pachiswe deta iliyonse yomwe si yanu.
8.4. Simuyenera kugawana zinthu kapena zidziwitso zosayenera.
8.5. Simuyenera kuphwanya ufulu wa munthu wina aliyense kapena kuchita chinthu chilichonse chomwe chimaphwanya chinsinsi cha ena.
8.6. Simuyenera kuchita chinthu chilichonse chomwe chingavulaze ife, Pulogalamuyi, kapena ena (kuphatikizapo kutumiza ma virus).