Si has encontrado una vulnerabilidad de seguridad en el sitio de Udemy, informa de ello a través de HackerOne. Nuestro equipo de seguridad investigará todos los informes legítimos y hará todo lo que esté a su alcance para solucionar los problemas tan pronto como sea posible.
Pagos de recompensa
Nuestro programa de recompensas se ha diseñado para premiar a aquellos que nos ayudan a mantener la seguridad del sitio de Udemy para todos nuestros usuarios. Udemy pagará una recompensa por informes legítimos, previamente desconocidos. Todos los pagos se enviarán directamente a través HackerOne.
A fin de recibir la recompensa, los informes deben cumplir los siguientes requisitos:
- Ser un error original que no se haya notificado previamente. No se puede recibir ninguna recompensa por vulnerabilidades conocidas.
- Ser una vulnerabilidad por la que un usuario se cuele en el sistema, acceda a las cuentas de otras personas o comprometa los datos de los usuarios.
- Ser resuelta por nuestros ingenieros antes de proporcionar la recompensa.
Ten en cuenta que Udemy se reserva el derecho de no proporcionar pagos de recompensa si considera que las acciones de la persona que ha notificado el error han supuesto una amenaza para la seguridad de los clientes de Udemy.
Si estás interesado en participar en este programa, visita hackerone.com/udemy (en inglés) y proporciona pasos detallados para reproducir esta vulnerabilidad.