Bản nháp tham khảo — nội dung cần được bộ phận pháp lý rà soát trước khi công bố chính thức.
Cập nhật lần cuối: Bản nháp — chưa có hiệu lực
1. Phạm vi
- Website vdxai.net và các tên miền phụ do VDX AI quản lý.
- Ứng dụng và API công khai của nền tảng VDX AI.
- Ngoài phạm vi: hệ thống của khách hàng, dịch vụ bên thứ ba, tấn công từ chối dịch vụ và lừa đảo phi kỹ thuật.
2. Quy tắc tham gia
- Không truy cập, sửa đổi hoặc xoá dữ liệu không thuộc về bạn.
- Dừng kiểm thử và báo cáo ngay khi truy cập được dữ liệu nhạy cảm.
- Không công bố lỗ hổng trước khi chúng tôi khắc phục và đồng ý.
- Tuân thủ pháp luật Việt Nam trong suốt quá trình kiểm thử.
3. Cách báo cáo
Gửi email tới security@vdxai.net gồm mô tả lỗ hổng, các bước tái hiện, mức độ ảnh hưởng và bằng chứng (ảnh chụp, video). Chúng tôi xác nhận trong vòng 3 ngày làm việc.
4. Phần thưởng
Phần thưởng được xét dựa trên mức độ nghiêm trọng và chất lượng báo cáo. Báo cáo đầu tiên cho một lỗ hổng mới được ưu tiên.
5. Cam kết an toàn pháp lý
Chúng tôi sẽ không khởi kiện các nhà nghiên cứu tuân thủ đúng điều khoản này và hành động thiện chí.