【OOOBTC】OOOBTC Bug Bounty计划

欢迎来到OOOBTC Bug Bounty计划！该计划鼓励和奖励开发人员和安全研究人员的贡献，他们帮助OOOBTC的环境更加安全和方便。

报告OOOBTC系统的弱点

OOOBTC每天都在努力维护和改进OOOBTC的系统和流程。但是，如果您发现OOOBTC的某个系统存在缺陷，OOOBTC将非常感谢您的帮助。

报告

您可以报告什么

您可以在OOOBTC的系统中报告任何数量的弱点。如果您发现了弱点，请尽快与OOOBTC联系。

如何报告弱点

您可以通过电子邮件向OOOBTC报告弱点：service@ooobtc.com。在您的电子邮件中简明扼要地说明了您发现的哪些弱点。OOOBTC会立即采取行动。

OOOBTC如何处理您的报告

安全专家团队将对您的报告进行调查，并将与您联系，以便尽快讨论问题，如何找到问题并采取后续行动。

你的隐私

OOOBTC只会根据您的个人信息根据您的报告采取行动。未经您的明确许可，OOOBTC不会与他人分享您的个人信息。

规则

遵守规则

如果您发现了一个弱点并进行了调查，您可能会执行可能会受到法律惩罚的行为。如果您遵守OOOBTC系统中报告弱点的规则，OOOBTC不会向当局报告您的违规行为，也不会提交索赔。

规则

承担责任并谨慎行事。在调查此事时，只能使用必要的方法或技术来发现或证明这些弱点。

• 尽可能紧密地保护您自己的系统。

• 发现弱点后尽快告诉OOOBTC，OOOBTC将尽一切努力快速解决问题。不要将您发现的弱点用于您自己调查以外的目的。

• 不要使用社交工程来访问系统。

• 不要安装任何后门 - 甚至不能证明系统的漏洞。后门会削弱系统的安全性。

• 请勿更改或删除系统中的任何信息。如果您需要复制调查信息，请不要复制超出您需要的信息。如果一条记录足够，请不要再继续了。

• 不要以任何方式改变系统。

• 只有绝对必要才能渗透到系统中。如果您确实设法渗透系统，请不要与他人共享访问权限。

• 不要使用强力技术来访问系统。

经常问的问题

我的调查会获得奖励吗？

是的，您可能会收到奖励 - 但OOOBTC不需要给您一个。您不一定有权获得赔偿。奖励金额不会提前确定。OOOBTC根据以下内容确定金额：

• 您的调查需要谨慎

• 报告的质量

• 由于您的举报，可能会造成潜在损害赔偿金额

我可以宣传我发现的弱点和我的调查吗？

在没有先咨询OOOBTC的情况下，永远不要宣传OOOBTC的系统或调查中的弱点。OOOBTC可以共同努力，防止犯罪分子滥用您的信息。咨询OOOBTC的安全专家，给OOOBTC时间来解决问题。

我可以匿名报告弱点吗？

是的你可以。报告缺陷时，您无需向OOOBTC提供您的姓名和联系方式。