Private Internet Access เสนอโปรแกรมการค้นหาข้อบกพร่องเพื่อทำให้ผลิตภัณฑ์ของเราปลอดภัยยิ่งขึ้น และให้รางวัลแก่นักวิจัยสายขาวด้านความปลอดภัยสำหรับการแจ้งเตือนเราถึงข้อบกพร่องที่อาจเป็นปัญหาในซอฟต์แวร์ของเรา
ถึงแม้ว่า PIA VPN จะได้รับการตรวจสอบอย่างละเอียดเพื่อหาจุดบกพร่องและจุดอ่อนใด ๆ แต่ก็มีบางกรณีที่หลุดรอดมาซึ่งเกิดขึ้นได้ยาก
เนื่องจากซอฟต์แวร์ของเราเป็นโอเพ่นซอร์สและเปิดเผยต่อสาธารณะเพื่อเสนอความโปร่งใสให้กับผู้ใช้ของเรา ทุกคนสามารถตรวจสอบมันและอาจพบข้อบกพร่องได้ หากคุณทำเช่นนั้น เราขอให้คุณแจ้งเตือนเรา โปรดปฏิบัติตามคู่มือ “แฮกเกอร์สายขาว” และเปิดเผยการค้นพบของคุณต่อ PIA อย่างมีความรับผิดชอบ เราจัดลำดับความสำคัญของการตรวจสอบรายงาน และเสริมระบบของเราให้แข็งแกร่งขึ้นหากการค้นพบนั้นถูกต้อง
เราเสนอเงินรางวัลที่ไม่เปิดเผยตัวตน — โดยเป็นจำนวนเงินที่กำหนดตามดุลยพินิจของเรา — เราจ่ายเป็น Bitcoin ไปยังที่อยู่ที่คุณเลือก — เพื่อให้รางวัลแก่การเปิดเผยช่องโหว่ด้านความปลอดภัยหรือจุดบกพร่องในซอฟต์แวร์ PIA อย่างยุติธรรม หากคุณต้องการได้รับการกล่าวถึงโดยตรงหรือโดยนามแฝงสำหรับความพยายามของคุณ เราสามารถนัดสัมภาษณ์คุณได้สำหรับบล็อกของเรา
ตัวอย่างของรางวัลที่อาจได้รับ ได้แก่ หนึ่งพันดอลลาร์สหรัฐสำหรับการยืนยันการเข้าถึงช่องโหว่ใน SHELL หรือใน SQL ที่ไม่ซ้ำกัน
รายงานแต่ละฉบับจะได้รับการตรวจสอบเป็นกรณีไปเพื่อความถูกต้องและความรุนแรง โปรดทราบว่าในขณะนี้ช่องโหว่ของซอฟต์แวร์ฟอรัมไม่ได้เข้าร่วมในโปรแกรมนี้ เราขอแนะนำให้คุณรายงานโดยตรงกับผู้พัฒนา Vanilla Forums
นอกจากนี้ หากคุณให้เวลาเราในการตอบสนองต่อการค้นพบของคุณและไม่ได้ทำให้ระบบของเราเสียหาย เราจะไม่ดำเนินคดีทางอาญาใด ๆ
โปรดส่งอีเมลถึง [email protected] เพื่อรายงานการค้นพบใด ๆ