ما را بگیرید — و پاداش بگیرید.

آزمایشِ فعال فقط روی بسترِ پیش‌تولید (pp.*) مجاز است، تا شکار هرگز به شرکای زنده یا کاربران‌شان دست نزند. مشکلاتی که محیط تولید را نیز تحت تأثیر قرار می‌دهند همچنان به‌حساب می‌آیند — کافی است آن‌ها را روی همین بستر بازتولید کنید.

• آزمایش‌های فعال را فقط روی بسترِ پیش‌تولیدِ تعیین‌شده (pp.*) اجرا کنید — هرگز روی محیط تولید یا سرورهای شرکا و کاربران.
• پاداش فقط به نخستین گزارش‌دهنده می‌رسد؛ موارد تکراری اعتبارِ تالار افتخار می‌گیرند.
• یک اثبات مفهومِ قابل‌بازتولید لازم است؛ «هدرِ X را جا انداخته‌اید» بدون اکسپلویت، تالار افتخار است، نه پاداش.
• افشای مسئولانه: ۹۰ روز سکوت؛ ما ظرف ۷۲ ساعت پاسخ می‌دهیم.
• بندر امن: پژوهش با نیت خیر در محدوده‌ی دامنه را پیگرد نمی‌کنیم.
• فقط روی حساب‌های خودتان آزمایش کنید.
• خارج از دامنه: سرورها و داده‌های شرکا و کاربران، منع سرویس، مهندسی اجتماعی، هرزنامه، دسترسی فیزیکی.