البحوث الأمنية

برنامج مكافأة الأخطاء

ساعدنا في الحفاظ على أمان Zof AI. قم بالإبلاغ عن نقاط الضعف بمسؤولية واكسب المكافآت.

البحوث الأمنية
مستويات المكافأة
شديد الأهمية$5,000 - $15,000
عالي$1,000 - $5,000
واسطة$250 - $1,000
قليل$50 - $250
  • $5,000 - $15,000

    شديد الأهمية
  • $1,000 - $5,000

    عالي
  • $250 - $1,000

    واسطة
  • $50 - $250

    قليل
مستويات المكافأة

مستويات المكافأة أولوية

أرسل تقريرك إلىsecurity@zof.ai مع خطوات النسخ التفصيلية.

شديد الأهمية

$5,000 - $15,000

RCE، تجاوز المصادقة، خرق البيانات

عالي

$1,000 - $5,000

SQLi، XSS (المخزنة)، SSRF

واسطة

$250 - $1,000

CSRF، الكشف عن المعلومات، تصعيد الامتيازات

قليل

$50 - $250

فتح إعادة التوجيه، Clickjacking، الرؤوس المفقودة

في النطاق

في النطاق

إرشادات الاختبار

اِختِصاصوصفأولوية
appالتطبيق الرئيسيشديد الأهمية
apiنقاط نهاية APIشديد الأهمية
websiteموقع التسويقعالي
docsالتوثيقواسطة
قواعد البرنامج

قواعد البرنامج

الأهلية
  • يجب أن يكون عمرك 18 عامًا أو أكثر
  • لا يمكنك أن تكون موظفًا حاليًا أو سابقًا في Zof AI
  • يجب ألا تقيم في بلد خاضع للعقوبات الأمريكية
إرشادات الاختبار
  • اختبار فقط ضد حساباتك الخاصة
  • لا تقم بالوصول إلى بيانات المستخدمين الآخرين أو تعديلها أو حذفها
  • لا تقم بتنفيذ هجمات رفض الخدمة
  • الإبلاغ عن نقاط الضعف على الفور والحفاظ على سريتها
خارج النطاق
  • هجمات الهندسة الاجتماعية
  • اختبار الأمن المادي
  • خدمات وتطبيقات الطرف الثالث
  • البريد العشوائي أو قضايا الحد من المعدل
هل وجدت ثغرة أمنية؟

هل وجدت ثغرة أمنية؟

أرسل تقريرك إلىsecurity@zof.ai مع خطوات النسخ التفصيلية.

01الحوكمة + الرؤية التنفيذية

التقارير التي يمكن للقادة والمدققين ومجلس الإدارة استخدامها بالفعل.

يقوم Zof بإنشاء التقارير التي تحتاجها بالفعل مراجعات الإصدار وحزم أدلة الامتثال والقراءات التنفيذية، وفقًا للإيقاع الذي تحدده، مع إرفاق مسار البيانات.

تنفيذي

ملخصات أسبوعية

الافراج عن الصحة في عرض واحد.

جاهز للتدقيق

حزمة الامتثال

  • SOC 2
  • ISO
  • مسار الأدلة.

إيقاع

المقرر

تم إنشاؤها تلقائيًا وفقًا لجدولك الزمني.

AUDIT-READY/reports
تحتوي صفحة تقارير Zof AI على أربع بطاقات نماذج، وملخص الإصدار الأسبوعي، واتجاهات التغطية، وتقرير تقييم المخاطر، وحزمة أدلة الامتثال، تحتوي كل منها على إجراءات الإنشاء والجدولة، بالإضافة إلى علامات تبويب للتقارير التي تم إنشاؤها وطرق العرض المحفوظة والمجدولة.
التقارير · / التقارير · أربعة قوالب مؤسسية · مباشرة من المنتج.
  • 01 · TEMPLATES
    • Weekly
    • Coverage
    • Risk

    Schedule or generate on demand

  • 02 · COMPLIANCE EVIDENCE
    • SOC 2
    • ISO
    • audit pack

    Exportable evidence trail

برنامج مكافأة الأخطاء | Zof AI الأمن