Як повідомити про проблему щодо безпеки, пов’язану з продуктами Uber
Щоб гарантувати безпеку продуктів і сервісів Uber, ми впроваджуємо програму винагород за знайдені вразливості (Bug Bounty), за допомогою якої користувачі Uber можуть надсилати інформацію про вразливості продуктів.
Вразливості продукту
Uber використовує платформу HackerOne для виявлення й перевірки вразливостей продуктів. Програма Uber Bug Bounty спрямована на захист даних наших користувачів і активів компанії. Тому наш підхід передбачає ретельний аналіз будь-якого повідомлення про зловживання в контексті конкретного впливу на безпеку користувачів (залежно від домену та класу вразливості). Проблеми, які не мають впливу на інформаційну безпеку, будуть закриті.
Відвідайте нашу сторінку HackerOne, щоб дізнатися більше про цю програму й передбачені нею правила взаємодії.