Draf untuk referensi — konten ini harus ditinjau oleh penasihat hukum sebelum dipublikasikan secara resmi.
Terakhir diperbarui: Draf — belum berlaku
1. Cakupan
- vdxai.net dan subdomain yang dikelola VDX AI.
- Aplikasi publik dan API platform VDX AI.
- Di luar cakupan: sistem pelanggan, layanan pihak ketiga, denial-of-service, dan rekayasa sosial.
2. Aturan keterlibatan
- Jangan mengakses, mengubah, atau menghapus data yang bukan milik Anda.
- Hentikan pengujian dan segera laporkan jika Anda menjangkau data sensitif.
- Jangan mengungkapkan kerentanan sebelum kami memperbaikinya dan menyetujuinya.
- Patuhi hukum Vietnam selama pengujian.
3. Cara melapor
Kirim email ke security@vdxai.net berisi deskripsi, langkah reproduksi, dampak, dan bukti (tangkapan layar, video). Kami mengonfirmasi dalam 3 hari kerja.
4. Hadiah
Hadiah ditentukan berdasarkan tingkat keparahan dan kualitas laporan. Laporan pertama atas kerentanan baru diprioritaskan.
5. Perlindungan hukum
Kami tidak akan menempuh jalur hukum terhadap peneliti yang mematuhi ketentuan ini dan bertindak dengan itikad baik.