Nota: il mancato rispetto di questi requisiti può comportare il mancato superamento del processo di revisione della segnalazione.

Una volta ricevuta la segnalazione di vulnerabilità, completeremo il processo di verifica entro 30 giorni lavorativi e risponderemo alla vostra e-mail di vulnerabilità con i risultati. Continuate a monitorare la vostra e-mail per eventuali aggiornamenti.

g_feedback@nothing.tech raccoglie solo le vulnerabilità di sicurezza relative ai prodotti Nothing. Se avete altri problemi relativi ai prodotti, potete contattarci tramite la nostra pagina Contattaci.

Le ricompense per le vulnerabilità incentivano le persone a segnalare le vulnerabilità di sicurezza. Le ricompense sono suddivise in livelli in base ai livelli di vulnerabilità, con i problemi più critici che ottengono ricompense più elevate. La tabella seguente illustra i livelli di vulnerabilità e le ricompense.

Critica

1000 $ - 2000 $

Divulgazione di informazioni sensibili, accesso non autorizzato a sistemi fondamentali o a grandi quantità di informazioni sensibili, ultra vires su operazioni sensibili.

Alta

500 $ - 1000 $

Vulnerabilità che ottengono direttamente i permessi, portano a perdite di informazioni sensibili e rubano informazioni utente interne.

Media

100 $ - 500 $

Vulnerabilità che richiedono interazione per ottenere i permessi, portano a gravi perdite di informazioni e rubano informazioni utente interne.

Bassa

20 $ - 100 $

Solo in un ambiente specifico i permessi di accesso possono portare a perdite di informazioni, furto di vulnerabilità delle informazioni dell'utente interno.

Se il buono negozio non è disponibile nella vostra regione, lo convertiremo in altre ricompense su base proporzionale.

Si applicano termini e condizioni a tutti i buoni. Gli importi e i tipi dei buoni sono a esclusiva discrezione di Nothing.

Le seguenti situazioni non saranno ricompensate:

1. Vulnerabilità non correlate ai prodotti Nothing.
2. Vulnerabilità rese pubbliche prima di essere corrette.
3. Vulnerabilità già divulgate pubblicamente online.
4.  Per la stessa vulnerabilità, solo il primo segnalatore verrà ricompensato; i segnalatori successivi non riceveranno una ricompensa. Una vulnerabilità trovata in diverse versioni è comunque considerata la stessa vulnerabilità.
5.  Coloro che sfruttano le vulnerabilità per danneggiare gli interessi degli utenti, interrompere le operazioni commerciali o rubare i dati degli utenti non riceveranno alcuna ricompensa. Inoltre, Nothing si riserva il diritto di intraprendere ulteriori azioni legali.
6. Partecipando al programma di invio di vulnerabilità, l'utente riconosce e accetta che le ricompense concesse sono soggette ai termini e alle condizioni di questo programma. Se le ricompense sono fornite sotto forma di denaro o sono altrimenti tassabili, è responsabilità dell'utente rispettare le leggi fiscali locali e dichiarare e pagare le tasse applicabili associate alla ricompensa ricevuta. Nothing non è responsabile per eventuali obblighi fiscali individuali che potrebbero sorgere.
7. A causa di restrizioni legali, Nothing potrebbe non essere in grado di elaborare ricompense per paesi/regioni soggetti a sanzioni. 

Le ricompense saranno declassate o annullate nelle seguenti situazioni:

1. Per informazioni con gravi discrepanze tra titolo e contenuto, il declassamento della vulnerabilità sarà effettuato di conseguenza, in casi gravi le ricompense saranno annullate.
2. La revisione sarà moderata in base a standard di segnalazione di alta qualità. Per le segnalazioni che mancano di fattori chiave (descrizione testuale, prova immagine, processo di test, interfaccia di rischio, parametri, ecc.), presentano un layout di segnalazione strutturato in modo scadente e non possono essere riprodotte in modo coerente, saranno declassate/ignorate.
3. Divulgazione pubblica dei dettagli delle vulnerabilità senza il permesso di Nothing. In questi casi, Nothing si riserva il diritto di recuperare le ricompense per le vulnerabilità e di intraprendere azioni legali appropriate, inclusa la richiesta di risarcimento danni e/o di provvedimenti ingiuntivi.

Per la stessa URL, se ci sono vulnerabilità simili in più parametri, le ricompense saranno date in base a una vulnerabilità, e le ricompense saranno date in base al massimo grado di danno per diversi tipi.

Molteplici vulnerabilità generate dalla stessa fonte sono contate come una singola vulnerabilità. Ad esempio, molteplici bug di sicurezza causati dallo stesso JS, molteplici bug di sicurezza di pagina causati dallo stesso sistema di pubblicazione, bug di sicurezza di tutta la stazione causati da framework, molteplici bug di sicurezza generati dalla risoluzione del nome di dominio, ecc.

Se invii più vulnerabilità nello stesso rapporto, ti ricompenseremo con la vulnerabilità del livello di danno più alto.

Quando si segnala una vulnerabilità, si prega di verificare se avrà un impatto reale sul business e di fornire prove di danno effettivo. Il danno indiretto o speculativo non sarà considerato in fase di valutazione.

Distribuiamo le ricompense entro 30 giorni lavorativi dal completamento della verifica della vulnerabilità via e-mail (?). Controlla tempestivamente lo stato della tua ricompensa.

Per ricevere la ricompensa, è necessario fornire il proprio account NOTHING.tech o altre informazioni sull'account. Tuttavia, non richiederemo alcuna informazione personale aggiuntiva durante il processo di invio della vulnerabilità. Richiederemo solo l'indirizzo e-mail registrato per la comunicazione e le informazioni dell'account registrato per l'emissione della ricompensa.

Accederemo, elaboreremo e condivideremo le tue informazioni personali in conformità con la nostra Informativa sulla privacy. Partecipando, accetti l'accesso, l'uso e la condivisione delle tue informazioni personali come descritto sopra e nella nostra Informativa sulla privacy. In caso di domande relative alla presente Informativa sulla privacy o alla sua implementazione, ecco come puoi contattarci: Indirizzo e-mail: privacy@nothing.tech