PUBLIC SECURITY CHALLENGE
Consentiamo l'esecuzione di test di sicurezza e il reverse engineering dei nostri protocolli da parte delle comunità infosec autorizzate.
MANIFESTO DELLA TRASPARENZA
Consentiamo la decompilazione del nostro software per scopi di ricerca per dimostrare la forza della nostra protezione.
SAFE HARBOR
Garantiamo la piena protezione legale (Safe Harbor). StateWarden non intraprenderà alcuna azione legale contro gli individui che conducono reverse engineering o test di penetrazione sul nostro software, a condizione che agiscano in buona fede e su macchine di ricerca locali.
REGOLE DI INGAGGIO
Attacchi volumetrici (DDoS)
Gli attacchi DDoS alla nostra infrastruttura di data center sono categoricamente esclusi da questo programma. Testano la larghezza di banda, non l'architettura crittografica, e verranno trattati come azioni ostili.
Infrastruttura live
Qualsiasi test di penetrazione mirato alla nostra infrastruttura di data center di produzione deve essere autorizzato in anticipo dal nostro team. Gli attacchi non segnalati ai nostri server saranno perseguiti senza pietà.
UNISCITI AL TEAM DI ARCHITETTURA
Invece di inviarci il tuo curriculum, viola la nostra crittografia. Se trovi e documenti una vulnerabilità critica nel nostro client, saremo lieti di offrirti una posizione nel nostro team di ingegneri.
NESSUN NDA E PRINCIPIO CVD
A differenza dei giganti del mercato, non ti obblighiamo a firmare accordi di non divulgazione (NDA) per nascondere i bug. Ti chiediamo solo di seguire l'etica professionale (Coordinated Vulnerability Disclosure). Se trovi un vettore 0-day, contattaci all'indirizzo [email protected] prima di pubblicarlo ufficialmente. Dacci il tempo di implementare una patch per proteggere i nostri clienti. Una volta rilasciata, avrai tutto il diritto di divulgare pubblicamente i risultati e il codice exploit.