ร่างเพื่ออ้างอิง — เนื้อหานี้ต้องได้รับการตรวจสอบจากที่ปรึกษากฎหมายก่อนเผยแพร่อย่างเป็นทางการ
อัปเดตล่าสุด: ฉบับร่าง — ยังไม่มีผลบังคับใช้
1. ขอบเขต
- vdxai.net และโดเมนย่อยที่ VDX AI ดูแล
- แอปพลิเคชันสาธารณะและ API ของแพลตฟอร์ม VDX AI
- นอกขอบเขต: ระบบของลูกค้า บริการของบุคคลที่สาม การโจมตีแบบ denial-of-service และวิศวกรรมสังคม
2. กฎการเข้าร่วม
- ห้ามเข้าถึง แก้ไข หรือลบข้อมูลที่ไม่ใช่ของคุณ
- หยุดทดสอบและรายงานทันทีหากคุณเข้าถึงข้อมูลอ่อนไหว
- ห้ามเปิดเผยช่องโหว่ก่อนที่เราจะแก้ไขและตกลงร่วมกัน
- ปฏิบัติตามกฎหมายเวียดนามตลอดการทดสอบ
3. วิธีรายงาน
อีเมลมาที่ security@vdxai.net พร้อมคำอธิบาย ขั้นตอนการทำซ้ำ ผลกระทบ และหลักฐาน (ภาพหน้าจอ วิดีโอ) เราจะตอบรับภายใน 3 วันทำการ
4. รางวัล
รางวัลพิจารณาตามระดับความรุนแรงและคุณภาพของรายงาน รายงานแรกของช่องโหว่ใหม่จะได้รับการพิจารณาก่อน
5. การคุ้มครองทางกฎหมาย
เราจะไม่ดำเนินคดีกับนักวิจัยที่ปฏิบัติตามข้อกำหนดนี้และกระทำโดยสุจริต