Draft para sa sanggunian — dapat suriin ng legal counsel ang nilalamang ito bago opisyal na ilathala.
Huling na-update: Draft — hindi pa ipinatutupad
1. Saklaw
- vdxai.net at mga subdomain na pinamamahalaan ng VDX AI.
- Mga pampublikong application at API ng VDX AI platform.
- Wala sa saklaw: mga system ng customer, serbisyo ng third party, denial-of-service at social engineering.
2. Mga panuntunan sa pakikilahok
- Huwag i-access, baguhin o burahin ang data na hindi sa inyo.
- Itigil ang pagsubok at mag-ulat agad kapag naabot ninyo ang sensitibong data.
- Huwag ibunyag ang kahinaan bago namin ito ayusin at sumang-ayon.
- Sundin ang batas ng Vietnam sa buong pagsubok.
3. Paano mag-ulat
Mag-email sa security@vdxai.net kasama ang paglalarawan, mga hakbang para maulit, epekto at ebidensya (screenshot, video). Kukumpirmahin namin ito sa loob ng 3 araw ng trabaho.
4. Mga gantimpala
Nakabatay ang gantimpala sa tindi at kalidad ng ulat. Inuuna ang unang ulat ng bagong kahinaan.
5. Proteksyong legal
Hindi kami magsasampa ng kaso laban sa mga mananaliksik na sumusunod sa mga tuntuning ito at kumikilos nang may mabuting loob.