$5,000 - $15,000
致命的$1,000 - $5,000
高い$250 - $1,000
中くらい$50 - $250
低い
報酬レベル
報酬レベル 優先度
詳細な再現手順を記載したレポートを security@zof.ai に送信してください。
致命的
$5,000 - $15,000
RCE、認証バイパス、データ侵害
高い
$1,000 - $5,000
SQLi、XSS (ストアド)、SSRF
中くらい
$250 - $1,000
CSRF、情報開示、権限昇格
低い
$50 - $250
オープンリダイレクト、クリックジャッキング、ヘッダーの欠落
範囲内
範囲内
テストガイドライン
ドメイン説明優先度
app主な用途致命的
apiAPIエンドポイント致命的
websiteマーケティングウェブサイト高い
docsドキュメント中くらい
プログラムルール
プログラムルール
資格
- 18 歳以上である必要があります
- Zof AI の現従業員または元従業員であることはできません
- 米国の制裁下にある国に居住してはなりません
テストガイドライン
- 自分のアカウントに対してのみテストしてください
- 他のユーザーのデータにアクセス、変更、削除しないでください
- サービス拒否攻撃を実行しないでください
- 脆弱性を速やかに報告し、機密性を保ちます
範囲外
- ソーシャルエンジニアリング攻撃
- 物理的セキュリティテスト
- サードパーティのサービスとアプリケーション
- スパムまたはレート制限の問題
