Draf untuk rujukan — kandungan ini mesti disemak oleh penasihat undang-undang sebelum diterbitkan secara rasmi.
Kemas kini terakhir: Draf — belum berkuat kuasa
1. Skop
- vdxai.net dan subdomain yang diuruskan oleh VDX AI.
- Aplikasi awam dan API platform VDX AI.
- Di luar skop: sistem pelanggan, perkhidmatan pihak ketiga, penafian perkhidmatan dan kejuruteraan sosial.
2. Peraturan penglibatan
- Jangan mengakses, mengubah atau memadam data yang bukan milik anda.
- Hentikan ujian dan laporkan segera jika anda mencapai data sensitif.
- Jangan dedahkan kelemahan sebelum kami membaikinya dan bersetuju.
- Patuhi undang-undang Vietnam sepanjang ujian.
3. Cara melaporkan
E-mel security@vdxai.net dengan penerangan, langkah penghasilan semula, impak dan bukti (tangkapan skrin, video). Kami akan mengesahkan penerimaan dalam 3 hari bekerja.
4. Ganjaran
Ganjaran ditentukan berdasarkan tahap keterukan dan kualiti laporan. Laporan pertama bagi kelemahan baharu diberi keutamaan.
5. Perlindungan undang-undang
Kami tidak akan mengambil tindakan undang-undang terhadap penyelidik yang mematuhi terma ini dan bertindak dengan niat baik.