GECOÖRDINEERD BELEID VOOR HET OPENBAAR MAKEN VAN KWETSBAARHEDEN

GoDaddy moedigt onderzoekers aan met ons samen te werken aan potentiële problemen bij onze diensten of op onze website. Om onderzoekers aan te moedigen ons te helpen, zijn wij overeengekomen dat, ter onzer uitsluitende beoordeling, een openbaarmaking voldoet aan alle richtlijnen van het beleid voor gecoördineerde openbaarmaking van GoDaddy, GoDaddy geen burgerrechtelijke of strafrechtelijke juridische maatregelen zal treffen tegen de onthullende partij.

Elk domein dat geen onderdeel is van GoDaddy, valt buiten het bereik van de doelstellingen van de gecoördineerde openbaarmaking van kwetsbaarheden, evenals alle gehoste content van klanten en programma's en plug-ins van derden.

De volgende handelingen komen niet in aanmerking voor de gecoördineerde openbaarmaking en dienen niet te worden getest door onderzoekers die deelnemen aan het programma:

• Aanvallen van het type DoS, brute force, gebruikersopsomming of DDoS
• Fysieke aanvallen
• Phishing-aanvallen
• Elke bug die afhankelijk is van social engineering
• CRIME/BEAST-aanvallen
• Logout CSRF
• Banner- of versieonthullingen
• Ontbrekende SPF-records
• Directory listing (tenzij gevoelige informatie gevonden kan worden)
• Blackhat SEO-technieken
• Elke bug die afhankelijk is van een verouderde browser

GoDaddy accepteert geen meldingen van geautomatiseerde kwetsbaarheidscanners.

GoDaddy zal een melding accepteren van elke soort kwetsbaarheid die aanzienlijke invloed heeft op de vertrouwelijkheid of integriteit van elke in aanmerking komende dienst van GoDaddy. In aanmerking komende kwetsbaarheden behelzen, maar zijn niet beperkt tot:

• Cross Site Scripting (scripting op meerdere sites, XSS)
• Verificatie- en autorisatiegebreken
• Cross Site Request Forgery (CSRF)
• Remote Code Execution (uitvoering code op afstand)
• SQL-injectie
• Directory Traversal
• Click-jacking
• Privilege Escalation

1. Hoe gedetailleerder uw stappen voor het reproduceren van de bug, hoe beter. De beschrijving bevat bij voorkeur elke pagina die u hebt bezocht, de gebruikers-ID's, de aangeklikte links, etc.
2. Video's en afbeeldingen zijn altijd handig, maar zijn nog handiger als deze worden vergezeld van een beschrijving.
3. Een exploit code die consequent werkt kan ons helpen om uw kwetsbaarheid sneller te verifiëren.
4. Alles draait om de details!

Alle informatie die u verzamelt over GoDaddy, over werknemers van GoDaddy of over klanten van GoDaddy ("Vertrouwelijke Informatie") via het programma voor gecoördineerde openbaarmaking van kwetsbaarheden, moet strikt geheim gehouden worden en mag alleen in verband met het Programma gebruikt worden. U mag kwetsbaarheden alleen openbaar maken wanneer deze afdoende zijn verholpen en u mag geen Vertrouwelijke Informatie openbaarmaken zonder voorafgaande schriftelijke toestemming van GoDaddy. Als u Vertrouwelijke Informatie niet volgens deze eis openbaar maakt, leidt dit tot in onmiddellijke verwijdering uit het Programma.

Door deelname aan het programma voor gecoördineerde openbaarmaking van kwetsbaarheden van GoDaddy, erkent u dat de Overeenkomst met de universele servicevoorwaarden van GoDaddy en het Privacybeleid hebt gelezen en ermee akkoord gaat.

Uw onderzoek mag geen enkele wet schenden, diensten onderbreken of gegevens in gevaar brengen die niet van uzelf zijn.