# Politik Divilgasyon Responsab — Gig Earnings Guide

> Politik divilgasyon responsab pou vilnerabilite ak rapò bug sekirite Gig Earnings Guide (gigearningsguide.com). Règ safe harbor pou chèchè sekirite etik.

Source: https://gigearningsguide.com/ht/security-disclosure.html
Language: ht
---

## Politik Divilgasyon Responsab

Rapò sou Sekirite & Vilnerabilite · Dènye mizajou: 20 oktòb 2026 · Aplike pou: Tout Enfrastrikti Web & API

Nou menm nan **Gig Earnings Guide** (gigearningsguide.com), nou pran sekirite sit entènèt nou, enfrastrikti nou ak kominote itilizatè nou yo oserye. Nou akeyi kòmantè ak kontribisyon chèchè sibèsekirite endepandan, hacker etik ak moun ki pasyone pou teknoloji ki ede nou kenbe platfòm nou an an sekirite.

**Garanti Safe Harbor (Pwoteksyon Legal):**  
Si ou fè rechèch sou vilnerabilite ak bòn fwa epi dapre politik sa a, nou konsidere aksyon ou yo otorize. Nou p ap lanse okenn aksyon legal sivil oswa kriminèl kont ou. Nou p ap mande lapolis entèvni.

## 1. Règ Angajman (Direktiv)

Pou w kalifye pou pwoteksyon safe harbor epi pou w ede ekip sekirite nou an, ou dakò pou:

- **Avèti Nou Rapidman:** Rapòte nenpòt vilnerabilite sekirite ki posib depi ou dekouvri l.
- **Pwoteje Vi Prive Itilizatè yo:** Fè tout efò rezonab pou pa antre nan, gade, modifye, telechaje oswa detwi done pèsonèl, kòmand oswa kle lisans okenn lòt itilizatè. Si ou antre nan done pèsonèl pa aksidan, sispann tès la epi rapòte l touswit.
- **Pa Deranje Sèvis la:** Pa fè aksyon ki fè eksperyans itilizatè yo vin pi mal, ki fè sèvè yo tonbe oswa ki deranje disponiblite sèvis la.
- **Kenbe Sekrè:** Pa divilge vilnerabilite a piblikman ni pataje l ak twazyèm pati jiskaske ekip nou an fin envestige l, regle l epi konfime koreksyon an (divilgasyon kowòdone).

## 2. Teknik Tès ki Entèdi

**Strikteman Andeyò Kad la:**

- Atak Denial of Service (DoS / DDoS) oswa tantativ pou epwize resous yo.
- Brute-force otomatik oswa credential-stuffing kont pwen koneksyon/aktivasyon lisans yo.
- Phishing, spear-phishing oswa enjenyeri sosyal ki vize administratè oswa shopper.
- Atak fizik kont sant done, anplwaye oswa ekipman ebèjman.
- Atak ki vize dirèkteman enfrastrikti twazyèm pati (pa egzanp, atake sèvè peman Paddle.com oswa sèvè edge Cloudflare yo).

## 3. Sib ki nan Kad la

- Domèn web prensipal ak sou-domèn yo (pa egzanp, `gigearningsguide.com`).
- Pwen aksè piblik lektè sou entènèt la, aplikasyon kliyan HTML ak lojik JavaScript.
- Defans Content Security Policy (CSP), Cross-Site Scripting (XSS) ak Cross-Site Request Forgery (CSRF).

## 4. Kijan pou Rapòte yon Vilnerabilite

Tanpri voye rapò detaye nan imel sekirite nou an:

**Imel Sekirite:** [gigearningsguide@gmail.com](mailto:gigearningsguide@gmail.com)

Nan rapò ou, tanpri mete:

- Yon deskripsyon klè sou vilnerabilite a ak ki kalite li ye (pa egzanp, XSS, move konfigirasyon CORS).
- Enstriksyon etap pa etap pou repwodui l oswa yon Proof of Concept (PoC) minimòm.
- URL, paramèt oswa header demann HTTP ki afekte a.
- Evalyasyon ou sou risk oswa enpak li ka genyen nan lavi reyèl.

## 5. Delè pou Repons & Rekonesans

Nou angaje nou pou nou jere rapò sekirite yo avèk responsablite:

- **Premye Konfimasyon:** Nan 48 èdtan apre ou voye rapò a.
- **Triyaj & Evalyasyon:** Nan 5 jou ouvrab.
- **Koreksyon:** Nou travay pou nou korije pwoblèm ki grav yo pi vit posib.
- **Rekonesans:** Pou kounye a nou pa gen yon pwogram bug bounty ki peye lajan. Men, nou kontan bay ou kredi piblikman nan Security Hall of Fame nou an pou vilnerabilite ki valid, nouvo e ki gen enpak, ou rapòte yon fason etik.