TorGuard VPN 的漏洞赏金计划

作为 VPN 软件和服务的提供商,我们非常重视安全性。 TorGuard 致力于在内部团队成员和社区成员的共同努力下不断审核我们的基础设施。 我们相信这种主动和持续的安全测试方法将为我们的用户提供最高级别的保护。

每年我们都会通过持续更新和新功能来加强我们的 VPN 应用程序和网络。 现在,除了我们团队的持续努力和安全审计之外,我们正在启动一个漏洞赏金计划,以利用优秀的社区成员和安全专家。

如果你能找到一个漏洞 TorGuard VPN 的软件、网站或网络,我们将通过这个慷慨的计划奖励您。 我们鼓励您在报告时使用负责任的披露做法并立即通知我们。

TorGuard VPN 漏洞赏金计划规则

方案范围:

此错误赏金计划仅限于 TorGuard VPN 服务器和 Web 以及由运行的桌面和移动应用程序 TorGuard VPN(Windows、MacOS、iOS、Android 和 Web 扩展)。 我们的社交媒体帐户不符合条件。 符合条件的网站如下:

TorGuard。网

隐身.tg

更新.torguard.biz

我们怎样决定:

我们的团队将查看调查结果的严重性和合法性,并根据具体情况做出裁决。 漏洞赏金计划参与者必须同意尊重由 TorGuard 管理。

负责任地披露调查结果

所有漏洞必须仅披露给 TorGuard VPN 在我们的安全报告地址:(admin [at] torguard.net)。 在调查结果得到充分调查、修复和公开披露之前,参与者不得披露或讨论任何调查结果。 提交任何信息时,您可以使用下面的 PGP 密钥对报告进行加密。

负责任的测试:

为了保护我们的用户及其隐私,请不要试图破解任何用户帐户或试图泄露敏感数据。 此外,请勿执行任何可能降低我们服务质量的测试。 如需更多信息,请联系我们。

遵守规则:

参加此计划,即表示您同意遵守上述规则和条件。 必须遵守所有规则才能获得符合条件的奖励。

什么是错误或发现?

任何设计或实现 TorGuard可能危及我们的安全或用户数据的网站、应用程序或服务受此计划的约束。

不合格的漏洞可能包括:

  • 过时的浏览器漏洞
  • 境外的安全问题 TorGuard的威胁模型
  • 网络钓鱼或社会工程攻击
  • 需要不太可能的用户交互的错误

奖励金额?

奖励赏金的大小视具体情况而定,超过 5,000 美元。 要获得赏金,您必须是第一个通知我们发现的人。

———————————————————————————————————————

官方的 TorGuard 安全报告地址:(admin [at] torguard.net)

PGP 密钥:

—–开始 PGP 公钥块—–

xsFNBFrs69ABEAC5dciNO52NVw0HHmKwP7YIsOLao+Oymj2GJb4v9TQBaH7e
HjmvbrJK3/+uIY5vFC+oaE1a0+7KsEznBHve6E//UECERTDLuadnAgStK50A
lmdO/4ZRo/aElooevnsuopjltwZ3wYG61oqFLz3hq34uzHJKxwzTc4hZdjBy
jf1VjfJc6WvBy168s6ZAgWtQK/uNtx9usn7XGb+8OWFpiFwuVOmpW7wbpVVa
CDjuerhZofXK1QhXSlIdUjIrsgMx/m438RLwS5qpBXl9QNkl8vDcq24MIzHd
ofTXZ3ZwIhsETSyqmLjkxizo5BvZsIYPNNP4eouQI2vcoISbCrpTGNDEPA4a
UEJ4eI0d9h8DsbEc5TiZq32PV/uYTmXeLx8cLyXvomR9RSQzmCb+/7+WCqZU
eGlTEpm7cWkmKbt6UfW7fUhPpLV5vMIy65Wv/j2DHkj6+FUTcm6OuK2GZow/
CDzcxdzdIcmh3PY2pi0yqVP6DLgf3XVa32XDd5vD6zxsAgAAVjrP7A0+CC1y
nP0vD7OptmX83zMDd+Q4Jdhl9pj7i7E/tOhzjp+L86MEfnYj+xwDgln2XNhq
mbNUiAXTYraHVALf+i9S4oXTASvJlBehhXyvXry8ALEg7nL1/TnsjyIsahY6
jFK2Uz41XsdLhtdbrA4JhP24sb/SBfKcDhQz3wARAQABzRtURyBWUE4gPGFk
bWluQHRvcmd1YXJkLm5ldD7CwXUEEAEIACkFAlrs69MGCwkHCAMCCRBl0XiF
9mjgPQQVCAoCAxYCAQIZAQIbAwIeAQAA32UP/jJuR05cA2kS0iMrUiaVbHYn
u1XJNXuzkvHmQ8u6ISKecgVRlQA09a2ID9acAGoa/w//ZGHz/n+ObOazC40u
IrSqJaR6tHEgXX4Z2H0YrkkS+cfgrepp80QYOxDjRVM3M48BwqWAaBHewvQ5
lYGgrW2qeoWmBv8zVxjchXa+2FsksHKi0irxGV665quydEW0OPMKTgSM2mYe
k7BxBEHfgFr9olJpdr5hO+KlvS7nPbfdtv9rFCsaWR6Tn3J3tASHWWd/ILpX
Q/pW0H2JdxW5Tr0ibg7w7fB2BPfHhaTPvYs1RoJPqIL8d995qp5aCnQjMjef
F5JiixYzhyML2uNuD4NhruiBZNsh/Z8FLPH+VsFsdguLsccwTTsNUoCDaobD
uRnhk/xb/hi8toe7NR+8kFVEK5mhrosTojGM0lkcpPnYZxitSvIuY3pnx61C
rCWyEADO4ASMUXWIySua0fyJyjxrxj1gWUygG5AAFP3avTtnYuCX+bNCySV3
VyI8coY9oKQOjjBabUwgfn9EM7SFnV6tTaZTyBUkOWxHCSX6JSw+5kG1X415
Y++OFbpvoCaIt9AMKp+9UcZoucXWWTv/bTr8tVg/VZvG83VsXFq5+U4YvplA
hO/NBHe525BhvIHfNFzIGSj+WSzonpmlEvq4EZU3WorYto4eYbOBVqMbrjLn
zsFNBFrs69ABEAChpaw09cc3e7MOBS74R61+BeeojkR+Dd0hoIA48LTOKroz
K8bMtww0DJZZ998XrpuTy0SPZWY7YPRpnbaW72pCyx/BRJ3fuLFAvRcth204
w5PTwY/j1EaNWYBgjKY6DC+A5bBd0I+IsPebIRgQOe/90/mirXuvQ1ltAt05
nOiC/VJNq8zbgNtzmwO+DOXxS7jFhnzy8Q5s0TP7DpRsd0eaHiJg2DsoxGZ7
yvIIMVusQhXm5nZWYPEFixmQevkSnAOFiNy+heDxv0Gzkw+Dw9M5CZ7Ofz5g
yI7CC8DzQycl1aer26msyx1tguXV7ww1H2nvT0nBhFnip8YRZedSyX2ZHiDb
uSr0LwDfORIG61Hw2wxHvhAU2aEfGH8MFlpNO1kKufKsAp48E8SKQgLhcYp6
wIFA7WykR6YBDecHvRlzH1/WZ9bk5kbiDZXhvT6KuOid0SCMR+9AF1KGrfRv
gATLf4NjzeEbMS8UJfnlv9heykbPJ3bvY8La7PI/50fyTxLax7IdEl38AWoa
Kbv4B0Gnqn+jgdmcQPcFF0P9X1lDVcbEfsijs1cHoAkzh+SxrWb5sSOyxkrS
DUFDB+k36/PcVda2VAe2toTUQNzHKnAtM+XWFeLCxG9B5LJhi5Qxpqp2b0el
wlmCUM+63TEs2HcPUan4J7sjcPP/ShCyM+DCCQARAQABwsFfBBgBCAATBQJa
7OvUCRBl0XiF9mjgPQIbDAAAGwgP+wQ4rpnRLiBmfLsVEEeeubgcnuym6zC/
TPZESifRb+HBxMESpVEyrSAxvyLFbbMi4M8Y4MJaXQR4IiwdJ45BYSzLT2kj
aTrSn9IaECIMt7WJ+KxCKvy4+r81OxeR7G40SmyJwT+c8lZjED3CFkPyNQFl
7s7HyStmcU07jYAQQzlNsDlMybbqHDgt4jQe9c82mgI31lPCRLqiqfnhiTyr
x5AlzKiE7g6vgvhGBl7/IkrvOV8N1sAzSlUPWv+1jZv/mkh3xnNPC8+gYJpu
6uXHGUg3Ne0MyjqcZfS4Xxnl1UDF29nwWuaenNaDLMV+x1jcrHsJqlSN5BPz
UUq3LoBHc5aWt5wwLPKdjd61Cg5Rak4OzBKGpXjHyh4AqqFI0O+neCAbdTFZ
dv9hHUgNoTEVuqy2JNLnpvo9hBQt2sleEWgFI/IwoZsnR6YlzznSmhU5wftV
vvLTQyWamkd1wKvFgT2vvHdEAAOT11eXYiETAlSKOONv33Gkv1RSGnCk5BQY
Nk/zVp88Iia25XehiKG31d8HbjMRmG+8iK47fBcwsQhZ5XzJMU35UZvRq3cv
A87VPtYIClNarmFZUunkIwkvauhF5w3nyrT+s97S2pfTGDXce1WJ46fK2MzT
4x1joOoL7A6zLRWCSJ3ZPWI/Zk3RTBr+tJO04N+WoN+WBsuBN88s
=6yCG
————结束 PGP 公钥块————