1. Gerçek veya potansiyel bir güvenlik sorunu keşfettiğinizde, mümkün olan en kısa sürede bize bildirin.

2. Gizlilik ihlallerinden, kullanıcı deneyiminin bozulmasından, üretim sistemlerinin kesintiye uğramasından ve verilerin yok edilmesinden veya manipüle edilmesinden kaçınmak için her türlü çabayı gösterin.

3. Bir zafiyetin varlığını doğrulamak için gerekli olan ölçüde istismarları kullanın. Verileri ele geçirmek veya dışa çıkarmak, komut satırı erişimi sağlamak ve/veya kalıcılık elde etmek için bir istismar kullanmayın, ya da istismarı diğer sistemlere geçmek için kullanmayın.

4. Koordine edilmiş açıklama öncesinde sorunu çözmemiz için makul bir süre (genellikle 100 takvim günü) tanıyın.

1. Ağ reddi veya dağıtılmış hizmet reddi (DoS veya DDoS) testleri veya bir sisteme veya veriye erişimi engelleyen ya da zarar veren diğer testler

2. Sosyal mühendislik (örneğin, kimlik avı, sesli kimlik avı) veya diğer teknik olmayan güvenlik açıklarını test etme