Halkan, waxaad ka heli doontaa shuruudaha iyo xaaladaha gaarka u ah Ka-qaybgalayaasha Barnaamijka Bug Bounty ee aan haysano. Shuruudahan waa in lala akhriyaa Shuruudaha Guud ee Shirkadaha Wada-shaqeeya (ee ah “Shuruudaha Guud”). Ereyada la qeexay ee lagu isticmaalo Shuruudahan Barnaamijka Bug Bounty waxay yeelan doonaan macnaha lagu siiyay iyaga ee ku jira Shuruudaha Guud.
1. Hordhac
1.1. Shuruudahan waxay daboolaan ka-qeybgalkaaga ikhtiyaarka ah ee barnaamijka Bug Bounty ee Deriv, kaas oo dhiirrigeliya ka-qeybgalayaasha inay helaan oo soo sheegaan wax-ku-darkiyo ama bug-yo ku jira nidaamka software-ka ama shabakadaha Deriv ee ay lahaan tahay, taas oo loo beddelo abaalmarin dhaqaale (“Barnaamijka”). Markaad soo sheegto wax-ku-darkiyo la xiriira adeegyada websaydka ee Deriv leedahay, ama si kale uga qeybgasho Barnaamijka, waxaad qirtaa inaad akhrisay oo ogolaatay shuruudahan.
1.2. Waxaad aqoonsan tahay in Barnaamijku uusan ahayn tartan, laakiin waa barnaamij abaalmarino oo tijaabo ah oo ku xiran go'aan madaxa bannaan.
2. Baaxadda
2.1. Baaxadda Barnaamijka waxaa faahfaahsan lagaga hadlay Bogga Barnaamijka. Haddii aadan hubin inay content-ku ku jiro baaxadda Barnaamijkan, u dir email security@deriv.com si aad u hubiso ka hor inta aadan samayn isku day kasta oo tijaabo ah.
3. Ka-qaybgalayaasha u qalma
3.1. Kama qaybgeli kartid Barnaamijka haddii:
3.1.1. Shaqo-bixiyahaaga ama ururka aad u shaqeyso aysan kuu ogolayn inaad ka qaybqaadato noocyada barnaamijyadan;
3.1.2. Aad tahay ama horey u ahaan jirtay shaqaale annaga ama shirkadaha koox-kayagii ka mid ah;
3.1.3. Aad tahay qoys dhow oo ka tirsan shaqaale ama shaqaale hore oo annaga ama shirkadaha koox-kayagii ka mid ah.
3.2. Haddii aan ognahay ama leenahay sabab ku filan oo lagu shakiyo inaad buuxiso mid ka mid ah shuruudaha kor ku xusan, waxaan xaq u leenahay inaan kaa saarno Barnaamijka oo aan ka noqonno bixin kasta oo abaalmarin ah oo laguu sameeyay.
4. Abaalmarinaha suurtogalka ah
4.1. Waxaan xaq u leenahay inaan go'aamino haddii warbixinta nafaqo-daarnimada (vulnerability) la soo gudbiyay ay u qalanto abaalmarin. Go'aanka la xiriira in abaalmarin la bixiyo iyo in kale waxaa gebi ahaanba ku xiran awooddayada madaxa bannaan.
4.2. Go'aamada aan ka gaarno qiimaha gunnada waa kuwo lagu dhammaystiro.
4.3. Xadka gunnada waxay ku salaysan yihiin kala soocidda iyo xasaasiyadda xogta saamaysay, fudaydka in la isticmaalo (exploitation), iyo khatarta guud ee ku soo gaarta macaamiishayada iyo magaca ganacsigayaga haddii khaladka amniga ee la soo sheegay ay kooxda Amniga xaqiijiso inuu yahay dhibaato amni oo sax ah.
5. Shuruudaha gudbinta Bug-ga
5.1. Gudbintaadu waa inay raacdaa tilmaamaha hoose:
5.1.1. Bixi sharraxaad buuxda oo ku saabsan khaladka amniga ee aad soo sheegaysid, oo ay ku jiraan sida loo isticmaali karo (exploitability) iyo saamaynta uu leeyahay.
5.1.2. Soo bandhig caddayn iyo sharraxaad ku saabsan dhammaan tallaabooyinka loo baahan yahay ee lagu soo celinayo gudbinta, kuwaasoo ay ku jiri karaan:
5.1.2.1. Fiidiyowyada;
5.1.2.2. Shaashad-qaadyada (Screenshots);
5.1.2.3. Koodhka exploit-ka;
5.1.2.4. Diiwaannada traffic-ka;
5.1.2.5. Codsiyada iyo jawaabaha Web/API;
5.1.2.6. Ciwaanka email-ka ama ID-ga isticmaalaha ee akoommada tijaabada ah; iyo/ama
5.1.2.7. Cinwaanka IP-ga ee la isticmaalay inta lagu jiray tijaabinta.
5.2. Ka-waaga inaad ku darto mid kasta oo ka mid ah waxyaabaha kor ku xusan waxay keeni kartaa in bixinta gunnada dib loo dhigo ama khatar galeeyo.
6. Daahfurista macluumaadka xasaasiga ah
6.1. Waxaad ogolaataa inaanad ka hadlin khaladaadka amniga ee la helay (xitaa kuwa la xalliyay) meel ka baxsan Barnaamijka iyada oo aanan si qoraal ah kuu ogolaan.
6.2. Waxaad ballanqaadaysaa inaad raacdo tilmaamaha daahfurka ee Deriv. Haddii aad aamintahay inaad heshay khalad amni, fadlan ku soo sheeg sharraxaad buuxda oo waafaqsan tilmaamaha gudbinta ee ku xusan Qodobka 5 ee kor ku xusan.
7. Shati
7.1. Waxaad halkan nagu siinaysaa shati lacag-la'aan ah, oo si buuxda loo bixiyay, oo joogto ah, oo aan la soo celin karin, oo gaar ah, oo adduunka oo dhan ku baahsan, oo la wareejin karo, oo lagu siman karo wax lahaanshaha wareegtiisa (sub-licensable) kana saabsan wax kasta oo warbixin ah iyo jawaab-celin kasta oo aad na siiso. Waxaad ogolaataa inaan xuquuq aan xaddidnayn ku leenahay inaan isticmaalno warbixinta iyo jawaab-celinta. Waxaan xaq u leenahay inaanan isticmaalin qayb ama dhammaan waxyaabaha aad na siiso. Waxaad ka tanaasushaa magdhow kasta oo la xiriira ku-darsiga wax alaab ah ee ku jira warbixin ama jawaab-celin kasta oo aad naga siiso alaabteena iyo adeegyadeena.
7.2. Sidoo kale, waxaad fahantaa oo aqoonsanaysaa inaan horey u yeelan karno ama u amrin karno samaynta waxyaabo la mid ah ama isku mid ah gudbinta, waxaadna ka tanaasushaa dacwooyin kasta oo aad yeelan karto oo ka dhasha isku ekaanshaha gudbinta. Waxaad fahantaa inaan lagu damaanad qaadin wax magdhow ah ama sharaf ah oo ku saabsan isticmaalka gudbintaada.
7.3. Waxaad soo bandhigaysaa oo dammaanad qaadaysaa inay gudbintaadu tahay shaqadaada gaarka ah, inaadan isticmaalin macluumaad uu leeyahay qof ama hay'ad kale, iyo inaad xuquuq sharci ah u leedahay inaad nagu siiso shatiga ku xusan Qodobkan 7.
8. Waajibaadkaaga
8.1. Kama qaybqaadan kartid Barnaamijka haddii aanay sidaas hoos imanayn sharciyada, xeerarka, iyo nidaamyada la dabaqo. Waxaa kaa saaran inaad is-baraanka sharciyada dalkaaga oo aad raacdo, maadaama ay suurtagal tahay inay soo rogaan xaddidaad dheeraad ah oo ku saabsan ka-qaybgalkaaga Barnaamijka.
8.2. Waxaa kaa saaran saamaynta cashuuraha ee la xiriirta ka-qaybgalkaaga Barnaamijka, taasoo ku xidhan dalka aad ku dhaqan tahay iyo dhalashadaada.
8.3. Tijaabintaadu waa inaanay hallaynin ama khatar gelin xog aan kuu tirsanayn.
8.4. Waa inaanad wadaagin wax nuxur ah oo aan ku habboonayn ama alaab aan habboon.
8.5. Waa inaadan ku xadgudbin xuquuqda qof saddexaad ah ama ka qaybqaadan hawl kasta oo ku xadgudbaysa asturnaanta dadka kale.
8.6. Waa inaadan ka qaybqaadan hawl kasta oo waxyeello u geysanaysa annaga, Barnaamijka, ama dadka kale (oo ay ku jiraan gudbinta fayrasyada).
