GoDaddy

Samordnad policy för sårbarheter och offentliggörande av information

Samordnat offentliggörande av sårbarheter

GoDaddy uppmuntrar undersökare att samarbeta med oss om möjliga problem i våra tjänster eller på vår webbplats. För att uppmuntra undersökare att samarbeta med oss samtycker vi till att om vi, enligt vårt eget gottfinnande, bedömer att ett offentliggörande överensstämmer med alla riktlinjerna i GoDaddy Samordnat offentliggörande kommer GoDaddy inte att vidta rättsliga åtgärder eller väcka privaträttslig talan mot den offentliggörande parten.

Säkerhetsrisker som inte omfattas

Domäner som inte finns på GoDaddy ligger utanför syftet med Samordnat offentliggörande av sårbarheter, precis som allt värdbaserat kundinnehåll och tredje parters program och insticksprogram.

Följande aktiviteter är inte kvalificerande för Samordnat offentliggörande och bör inte testas av undersökare som deltar i programmet:

DoS, fysiskt våld, uppräkning av användare eller DDoS-attacker
Fysiska attacker
Nätfiskeattacker
Alla buggar som beror på social ingenjörskonst
CRIME/BEAST-attacker
Utloggnings-CSRF
Offentliggörande av banderoller eller versioner
Saknade SPF-poster
Förteckningslistning (såvida inte känsliga data hittas)
Blackhat SEO-tekniker
Alla buggar som beror på föråldrade webbläsare

GoDaddy godtar inte rapporter från automatiska sårbarhetsskannrar.

Säkerhetsrisker som omfattas

GoDaddy godtar rapporter om alla säkerhetsrisker som på ett avgörande sätt påverkar sekretessen eller integriteten i alla tillämpliga tjänster hos GoDaddy. Godtagbara säkerhetsrisker inkluderar, men är inte begränsade till:

XSS (Cross Site Scripting)
Autentiserings- och auktoriseringsfel
Förfalskning av begäran mellan webbplatser (CSRF)
Remote Code Execution
SQL Injection
Directory Traversal
Click-jacking
Eskalering av rättigheter

Så här bör en bra rapport se ut

Ju mer utförligt du beskriver stegen för att återskapa buggen, desto bättre. Det bör inkludera alla eventuella webbsidor du har besökt, användar-ID, länkar du har klickat på etc.
Videoklipp och bilder är alltid till hjälp men blir mer användbara tillsammans med en beskrivning.
Kryphålskod som genomgående fungerar gör att vi snabbare kan verifiera din säkerhetsrisk.
Kom ihåg – information, information, information!

Konfidentialitet

Alla uppgifter du samlar in angående GoDaddy, GoDaddys anställda eller GoDaddys kunder (”Konfidentiella uppgifter”) genom Samordnat offentliggörande av sårbarheter-programmet är konfidentiella och får endast användas i samband med programmet. Du får endast offentliggöra säkerhetsrisker efter att de har åtgärdats och du får inte offentliggöra Konfidentiella uppgifter utan att du i förväg har fått skriftligt medgivande från GoDaddy. Allt offentliggörande av Konfidentiella uppgifter som inte följer dessa krav resulterar i att du omgående utesluts från programmet.

Juridisk information

Genom att delta i GoDaddys Samordnat offentliggörande av sårbarheter bekräftar du att du har läst och godkänner GoDaddys Avtal om allmänna användningsvillkor och Sekretesspolicy.

Dina tester får inte medföra att du överträder några lagar, stör några tjänster eller skadar några data som inte är dina egna.

Översatta versioner av juridiska avtal och policyer tillhandahålls endast som en tjänst för att underlätta läsning och förståelse av de engelska versionerna. Syftet med att tillhandahålla översättningar av juridiska avtal och policyer är inte att skapa rättsligt bindande avtal eller att ersätta den rättsliga giltigheten för de engelska versionerna. Vid eventuella tvister eller konflikter reglerar de engelska versionerna av våra juridiska avtal och policyer vår relation och de har företräde framför villkor på andra språk.