Bug bounty program விதிமுறைகள்

எங்கள் Bug Bounty Program பங்கேற்பாளர்களுக்கென குறிப்பாக பொருந்தும் விதிமுறைகள் மற்றும் நிபந்தனைகளை இங்கே காணலாம். இந்த விதிமுறைகளை வணிக பங்காளர்களுக்கான பொதுவான விதிமுறைகள் (“பொதுவான விதிமுறைகள்”) உடன் இணைத்துப் படிக்க வேண்டும். இந்த Bug Bounty Program விதிமுறைகளில் பயன்படுத்தப்படும் வரையறுக்கப்பட்ட சொற்கள் பொதுவான விதிமுறைகளில் கொடுக்கப்பட்ட அர்த்தத்தையே கொண்டிருக்கும்.

‍

1. அறிமுகம்

1.1. இந்த விதிமுறைகள், Deriv இன் bug bounty program இல் உங்கள் தன்னார்வ பங்கேற்பை உள்ளடக்குகின்றன, இது Deriv இன் மென்பொருள் அமைப்பு அல்லது நெட்வொர்க்குகளில் உள்ள பாதிப்புகள் அல்லது bugs களைக் கண்டறிந்து அறிக்கையிடுவதற்கு பங்கேற்பாளர்களை ஊக்குவிக்கிறது, இதற்கு ஈடாக நிதி வெகுமதி வழங்கப்படுகிறது (“Program”). Deriv-க்குச் சொந்தமான வலை சேவைகள் தொடர்பான பாதிப்பு ஒன்றை எங்களுக்கு அறிக்கையிடுவதன் மூலம் அல்லது வேறு வகையில் Program இல் பங்கேற்பதன் மூலம், நீங்கள் இந்த விதிமுறைகளைப் படித்து ஒப்புக்கொண்டதாக ஒப்புக்கொள்கிறீர்கள்.

1.2. இந்த Program ஒரு போட்டி அல்ல, மாறாக ஒரு பரிசோதனை மற்றும் எங்கள் முழு விருப்பப்படி நடைமுறைப்படுத்தப்படும் வெகுமதி திட்டம் என்பதை நீங்கள் ஒப்புக்கொள்கிறீர்கள்.

‍

2. வரம்பு

2.1. Program இன் வரம்பு Program webpage இல் விரிவாகக் குறிப்பிடப்பட்டுள்ளது. ஏதேனும் உள்ளடக்கம் இந்த Program இன் வரம்பிற்குள் வருகிறதா என்று நீங்கள் உறுதியாக இல்லை என்றால், எந்த சோதனை முயற்சிகளையும் மேற்கொள்வதற்கு முன் security@deriv.com க்கு ஒரு மின்னஞ்சல் அனுப்பி சரிபார்க்கவும்.

‍

3. தகுதியுடைய பங்கேற்பாளர்கள்

3.1. பின்வரும் சூழ்நிலைகளில் நீங்கள் Program இல் பங்கேற்க முடியாது:

3.1.1. உங்கள் முதலாளி அல்லது நீங்கள் பணிபுரியும் நிறுவனம் இந்த வகையான programs இல் பங்கேற்க உங்களை அனுமதிக்காதபோது;

3.1.2. நீங்கள் எங்களால் அல்லது எங்கள் குழு நிறுவனங்களில் ஏதேனும் ஒன்றினால் பணியமர்த்தப்பட்டவராக இருந்தால் அல்லது இருந்திருந்தால்;

3.1.3. நீங்கள் எங்களுடைய அல்லது எங்கள் குழு நிறுவனங்களில் ஏதேனும் ஒன்றின் ஊழியர் அல்லது முன்னாள் ஊழியரின் நெருங்கிய குடும்ப உறுப்பினராக இருந்தால்.

3.2. மேலே குறிப்பிடப்பட்ட அளவுகோல்களில் ஏதேனும் ஒன்றை நீங்கள் பூர்த்தி செய்கிறீர்கள் என்று நாங்கள் அறிந்தால் அல்லது சந்தேகிக்க காரணம் இருந்தால், உங்களை Program இலிருந்து தகுதி நீக்கம் செய்யவும் மற்றும் உங்களுக்கு வழங்கப்பட்ட எந்த bounty கொடுப்பனவுகளையும் திரும்பப் பெறவும் உரிமையை நாங்கள் வைத்திருக்கிறோம்.

‍

4. சாத்தியமான வெகுமதிகள்

4.1. சமர்ப்பிக்கப்பட்ட vulnerability அறிக்கை வெகுமதிக்கு தகுதியானதா என்பதை தீர்மானிக்கும் உரிமையை நாங்கள் வைத்திருக்கிறோம். வெகுமதி செலுத்த வேண்டுமா இல்லையா என்ற முடிவு முற்றிலும் எங்கள் விருப்பப்படி மேற்கொள்ளப்படும்.

4.2. ஒரு bounty-இன் தொகை தொடர்பான எங்களின் அனைத்து முடிவுகளும் இறுதியானவை.

4.3. பாதிக்கப்பட்ட தரவின் வகைப்பாடு மற்றும் முக்கியத்துவம், அதை தவறாகப் பயன்படுத்துவதன் எளிமை, மற்றும் தெரிவிக்கப்பட்ட பாதிப்பு எங்கள் Security குழுவால் சரியான பாதுகாப்புப் பிரச்சினையாக உறுதிப்படுத்தப்பட்டால் எங்கள் வாடிக்கையாளர்கள் மற்றும் பிராண்டுக்கு ஏற்படும் ஒட்டுமொத்த அபாயத்தின் அடிப்படையில் Bounty வரம்புகள் நிர்ணயிக்கப்படுகின்றன.

‍

5. பிழை சமர்ப்பிப்புத் தேவைகள்

5.1. உங்கள் சமர்ப்பிப்பு கீழே உள்ள வழிகாட்டுதல்களைப் பின்பற்ற வேண்டும்:

5.1.1. நீங்கள் தெரிவிக்கும் பாதிப்பு பற்றிய முழுமையான விளக்கத்தை வழங்கவும், அதில் தவறாகப் பயன்படுத்தக்கூடிய தன்மையும் தாக்கமும் அடங்கும்.

5.1.2. சமர்ப்பிப்பை மீண்டும் உருவாக்குவதற்குத் தேவையான அனைத்து படிகளுக்கான சான்றுகள் மற்றும் விளக்கத்தை வழங்கவும், அதில் பின்வருவன அடங்கியிருக்கலாம்:

5.1.2.1. வீடியோக்கள்;

5.1.2.2. ஸ்கிரீன்ஷாட்கள்;

5.1.2.3. எக்ஸ்ப்ளாய்ட் கோட்;

5.1.2.4. Traffic logs;

5.1.2.5. Web/API கோரிக்கைகள் மற்றும் பதில்கள்;

5.1.2.6. ஏதேனும் சோதனைக் கணக்குகளின் மின்னஞ்சல் முகவரி அல்லது பயனர் ஐடி; மற்றும்/அல்லது

5.1.2.7. சோதனையின்போது பயன்படுத்தப்பட்ட IP முகவரி.

5.2. மேலே உள்ள எந்தவொரு விவரத்தையும் சேர்க்கத் தவறினால், bounty கொடுப்பனவு தாமதப்படலாம் அல்லது பாதிக்கப்படலாம்.

‍

6. முக்கியத் தகவல் வெளியீடு

6.1. எங்கள் எழுத்துப்பூர்வ ஒப்புதல் இல்லாமல், கண்டறியப்பட்ட பாதிப்புகளை (தீர்க்கப்பட்டவை உட்பட) Program-க்கு வெளியே விவாதிக்க மாட்டீர்கள் என்பதை நீங்கள் ஒப்புக்கொள்கிறீர்கள்.

6.2. Deriv-இன் வெளியீட்டு வழிகாட்டுதல்களைப் பின்பற்ற நீங்கள் உறுதியளிக்கிறீர்கள். நீங்கள் ஒரு பாதுகாப்புப் பாதிப்பைக் கண்டறிந்ததாக நம்பினால், மேலே உள்ள பிரிவு 5-இல் குறிப்பிடப்பட்டுள்ள சமர்ப்பிப்பு வழிகாட்டுதல்களுக்கு இணங்க, அந்தப் பாதிப்பு குறித்த முழுமையான விளக்கத்துடன் அதைப் புகாரளிக்கவும்.

‍

7. உரிமம்

7.1. நீங்கள் எங்களுக்கு வழங்கும் எந்தவொரு அறிக்கை மற்றும் கருத்து தொடர்பாக, ராயல்டி-இல்லாத, முழுமையாகச் செலுத்தப்பட்ட, நிரந்தரமான, திரும்பப்பெற முடியாத, பிரத்யேகமான, உலகளாவிய, மாற்றக்கூடிய, மற்றும் துணை-உரிமம் வழங்கக்கூடிய உரிமத்தை இதன்மூலம் எங்களுக்கு வழங்குகிறீர்கள். அறிக்கை மற்றும் கருத்தைப் பயன்படுத்துவதற்கு எங்களுக்கு கட்டுப்பாடற்ற உரிமைகள் உள்ளன என்பதை நீங்கள் ஒப்புக்கொள்கிறீர்கள். நீங்கள் எங்களுக்கு வழங்கும் எந்த அல்லது அனைத்து உருப்படிகளையும் பயன்படுத்தாமல் இருக்க எங்களுக்கு உரிமை உண்டு. எங்கள் தயாரிப்புகள் மற்றும் சேவைகள் தொடர்பாக நீங்கள் வழங்கும் எந்தவொரு அறிக்கை அல்லது கருத்திலும் உள்ள பொருட்களை இணைப்பதற்காக எந்த இழப்பீட்டையும் நீங்கள் கோரமாட்டீர்கள் என்பதை ஏற்றுக்கொள்கிறீர்கள்.

7.2. சமர்ப்பிப்புக்கு ஒத்த அல்லது அதே போன்ற பொருட்களை நாங்கள் ஏற்கெனவே உருவாக்கியிருக்கலாம் அல்லது அதற்காக இயக்கியிருக்கலாம் என்பதையும் நீங்கள் புரிந்துகொண்டு ஏற்றுக்கொள்கிறீர்கள், மேலும் சமர்ப்பிப்புடன் உள்ள எந்தவொரு ஒற்றுமையின் காரணமாக உங்களுக்கு ஏற்படக்கூடிய எந்தவொரு உரிமைகோரலையும் நீங்கள் கைவிடுகிறீர்கள். சமர்ப்பிப்பைப் பயன்படுத்துவதற்காக உங்களுக்கு எந்த இழப்பீடோ அங்கீகாரமோ உத்தரவாதம் அளிக்கப்படவில்லை என்பதை நீங்கள் புரிந்துகொள்கிறீர்கள்.

7.3. உங்கள் சமர்ப்பிப்பு உங்கள் சொந்த வேலை என்பதையும், வேறொரு நபர் அல்லது நிறுவனத்திற்குச் சொந்தமான தகவலை நீங்கள் பயன்படுத்தவில்லை என்பதையும், இந்தப் பிரிவு 7-இல் உள்ள உரிமத்தை எங்களுக்கு வழங்குவதற்கான சட்டப்பூர்வ உரிமைகள் உங்களுக்கு உள்ளன என்பதையும் நீங்கள் உறுதிப்படுத்தி உத்தரவாதம் அளிக்கிறீர்கள்.

‍

8. உங்கள் கடமைகள்

8.1. பொருந்தக்கூடிய அனைத்து சட்டங்கள், விதிகள், மற்றும் ஒழுங்குமுறைகளுக்கு இணங்கினால் மட்டுமே நீங்கள் Program-இல் பங்கேற்க வேண்டும். உங்கள் உள்ளூர் சட்டங்களைப் பரிச்சயப்படுத்திக் கொண்டு அவற்றைப் பின்பற்றுவது உங்கள் பொறுப்பாகும், ஏனெனில் அவை Program-இல் உங்கள் பங்கேற்பின் மீது கூடுதல் கட்டுப்பாடுகளை விதிக்கக்கூடும்.

8.2. Program-இல் உங்கள் பங்கேற்பு தொடர்பான எந்தவொரு வரி தாக்கங்களுக்கும் நீங்களே பொறுப்பாவீர்கள், இது உங்கள் வசிப்பிட நாடு மற்றும் குடியுரிமையைப் பொறுத்தது.

8.3. உங்கள் சோதனையானது உங்களுக்குச் சொந்தமில்லாத எந்தவொரு தரவையும் சீர்குலைக்கவோ அல்லது சமரசப்படுத்தவோ கூடாது.

8.4. நீங்கள் எந்தவொரு பொருத்தமற்ற உள்ளடக்கத்தையோ அல்லது பொருளையோ பகிரக்கூடாது.

8.5. நீங்கள் எந்தவொரு மூன்றாம் தரப்பினரின் உரிமைகளையும் மீறக்கூடாது அல்லது மற்றவர்களின் தனியுரிமையை மீறும் எந்தவொரு செயலிலும் ஈடுபடக்கூடாது.

8.6. எங்களுக்கோ, Program-க்கோ, அல்லது மற்றவர்களுக்கோ தீங்கு விளைவிக்கும் எந்தவொரு செயலிலும் (வைரஸ்களைப் பரப்புவது உட்பட) நீங்கள் ஈடுபடக்கூடாது.

‍