クロスインダストリー
セーフプロキシプログラム
レジデンシャルプロキシエコシステムのセキュリティ確保とSDKユーザーの保護は、常に私たちの最優先事項です。パートナー、お客様、そしてインターネット全体を安全かつコンプライアンスに準拠した状態に保つために尽力してくださる独立したサイバーセキュリティ研究コミュニティの活動を高く評価しています。
プロキシ業界全体で最高水準のサイバーセキュリティを推進するため、Bright Dataは業界初となる業界横断的なバグバウンティプログラムを主導することを誇りに思います。自社ネットワークだけでなく、主要なレジデンシャルプロキシプロバイダーのSDKネットワーク全体で発見されたサイバーセキュリティの脆弱性を特定・緩和するための専用報奨プログラムへの資金を提供しています。
対象企業
本プログラムは現在、主要なレジデンシャルネットワークのインフラ、API、およびSDKに関するサイバーセキュリティ調査を対象としています。対象となるレジデンシャルネットワークは、以下の最低要件を満たす必要があります：
- 最低3年間：認証済みの登録法人として、継続的かつ活発な商業活動を行っていること。
- 月間アクティブなユニークIPアドレスが1,000,000（100万）件以上で構成されるグローバル分散型プールを有すること。
- 少なくとも90カ国での利用可能性が文書化および検証されていること。
- 同等のグローバル規模を示す公開エンタープライズグレードのサービスに関する主張があること。
- あらゆるプラットフォームまたはオペレーティングシステムにおいて、レジデンシャルネットワーク構築に使用する関連SDKを明確に説明または言及していること。Bright Dataのネットワークおよびそのような関連情報の例はbright-SDK.comでご覧いただけます。
本バグバウンティプログラムにおいて、レジデンシャルプロキシSDKとは、アプリケーション、デバイス、またはエンドユーザー環境がレジデンシャルプロキシネットワークに参加できるようにするソフトウェア開発キット、ライブラリ、エージェント、組み込みモジュール、モバイルSDK、デスクトップSDK、ブラウザコンポーネント、またはデバイス側ソフトウェアパッケージを意味します。
VPNクライアント、CDNノード、ホスティングサービス、クラウドインスタンス、および類似のインフラ、ならびに本バウンティプログラムの対象資格を取得することを主な目的として作成されたSDK、ラッパー、フォーク、サンプルライブラリ、または人工的な統合は、本プログラムの対象外となります。
報奨金
対象範囲内の有効な脆弱性レポートは、金銭的報奨の対象として評価される場合があります。報奨金が付与される場合、その金額はレポートの有効性、深刻度、影響、および品質などの要素に基づき、Bright Dataの裁量で決定されます。詳細については続報をお待ちください。
脆弱性の報告方法
クロスインダストリー セーフプロキシプログラムの詳細については、または参加資格のあるプロキシプロバイダーのネットワークインフラ、API、SDKにセキュリティ上の脆弱性を発見したと思われる場合は、直ちに[email protected]までご連絡ください。最終的な参加規則、対象資格基準、範囲、および提出手順はプログラム開始前に公開されます。
プログラムガイドライン
善意に基づくセキュリティ調査を奨励するため、ユーザーとそのシステムを常に尊重するようお願いします。以下の基本ガイドラインに従ってください：
- 妨害行為の禁止：大量テスト、DDoS攻撃、または関連サービスのパフォーマンスを低下させるいかなるテストも実施しないでください。
- プライバシーの尊重：顧客またはSDKユーザーのデータにアクセス、改ざん、または破壊しないでください。ユーザーデータに遭遇した場合は、直ちに停止して報告してください。
- 機密保持：影響を受けた企業が脆弱性のパッチ適用を確認するまで、調査結果を公開しないでください。