Whitehat-beveiligingsprogramma!

Private Internet Access biedt een beloningsprogramma voor bugs om onze producten veiliger te maken en om whitehat-beveiligingsonderzoekers te belonen voor het op de hoogte te stellen van ons over potentieel problematische bugs in onze software.

Veilig met whitehat-beveiligingswaarschuwingen

Beveiliging van wereldklasse

Hoewel PIA VPN grondig gecontroleerd wordt op bugs en kwetsbaarheden, zijn er extreem zeldzame gevallen waarbij dingen door de scheurtjes glippen.

Opensourcesoftware

Software die altijd verbeterd wordt

Omdat onze software open source en openbaar beschikbaar is om transparantie te bieden aan onze gebruikers, kan iedereen deze inspecteren en mogelijk een bug ontdekken. Als u dit doet, dan willen u verzoeken om ons op de hoogte te stellen. Volg 'whitehat'-werkwijzen en deel uw ontdekking op een verantwoorde manier met PIA. We geven voorrang aan het onderzoeken van verslagen en versterken onze systemen als de ontdekking legitiem is.

Beloningen voor verantwoord delen

We bieden een anonieme geldprijs (met een bedrag die volledig naar ons eigen goeddunken vastgesteld wordt) die betaald wordt in Bitcoin naar een adres die u uitkiest, om u te belonen voor het eerlijk delen van beveiligingskwetsbaarheden of bugs in de software van PIA. Als u directe of pseudonieme erkenning wilt ontvangen voor uw inspanningen, kunnen we mogelijk een interview met u inplannen voor ons blog.

beloningen voor delen
Voorbeelden van beloningen

Voorbeelden van beloningen?

Een aantal voorbeelden van potentiële beloningen omvat duizenden Amerikaanse dollars voor bevestigde, unieke kwetsbaarheden op het gebied van SHELL-toegang of SQL-toegang.

Onderzoek van verslagen

Elk verslag wordt per geval onderzocht op het gebied van legitimiteit en ernst. Let op dat kwetsbaarheden in de forumsoftware momenteel niet in aanmerking komen voor dit programma. We moedigen u aan om deze rechtstreeks te melden aan de Vanilla Forums-ontwikkelaars.

Verslagcontrole

Als u ons daarnaast tijd geeft om te reageren op uw ontdekking en onze systemen niet beschadigd, dan zullen we geen strafrechtelijke vervolging indienen.

Stuur een e-mail naar [email protected] om ontdekkingen te delen.