Denunciar uma vulnerabilidade de segurança

Se você encontrou uma vulnerabilidade de segurança no site da Udemy, denuncie-a por meio do HackerOne. Nossa equipe de segurança investigará todos os relatórios legítimos e fará o possível para corrigir problemas o mais rápido possível.

Pagamentos de recompensas

Nosso programa de recompensas foi projetado para recompensar aqueles que nos ajudam a manter um site seguro da Udemy para todos os nossos usuários. A Udemy pagará uma recompensa por relatórios legítimos, anteriormente desconhecidos. Todos os pagamentos serão enviados diretamente pelo HackerOne.

Para receber os relatórios de recompensas devem:

• Seja um bug original, anteriormente não relatado. Vulnerabilidades conhecidas não se qualificarão para uma recompensa.
• Seja uma vulnerabilidade que permite que um usuário invadir o sistema, permitir que um usuário viole as contas de outra pessoa ou permita que um usuário comprometa os dados do usuário
• Seja resolvido por nossos engenheiros antes que a recompensa seja fornecida.

Observe que a Udemy se reserva o direito de reter pagamentos de recompensas se acreditarmos que o repórter tomou medidas para pôr em perigo a segurança dos clientes da Udemy.

Se você estiver interessado em participar deste programa, forneça etapas detalhadas para reproduzir essa vulnerabilidade através do hackerone.com/udemy.