漏洞赏金计划

严禁任何类型的 DoS/DDoS 攻击。

这些报告通常非常有干扰性，假正率很高，不在范围内。

要求用户妥协或具有恶意浏览器扩展的漏洞不在范围内。

我们提供的操作系统的脆弱点不在范围内，除非问题是直接由于我们进行的修改导致。

要求最终用户运行过时的或旧版网页浏览器的行为不在范围内。

请不要提交大量支持工单或回复。这会对其他有实际问题的客户造成延误。

我们允许在用户为其帐户提供资金或验证其电子邮箱之前更改电子邮件地址而无需验证。围绕已注入资金的或验证的账户的保护措施明显加强。

The Vultr Marketplace is designed for vendors to deploy vendor provided applications and images. Images provided by and deployed by vendors are out of scope for the Bug Bounty Program.

关于在同一个 Gmail 地址下以添加点号的方式创建多个用户帐户的问题被认为超出了范围。请参考 Google 在此处关于该主题的支持文章。

指出缺少安全标头（内容安全策略及类似标头）的报告或者 DMARC 策略建议不在范围内。

Reports indicating that EXIF or other metadata are not stripped from ticket attachments are not in scope.