الأمان
مكافآت الثغرات
وجدت مشكلة أمنية في موقعنا أو الـ API أو التطبيق؟ أخبرنا بها سرًا. نصلح البلاغات الصحيحة بسرعة، ونبقيك على اطلاع، ونكافئك حسب الأثر.
المكافآت
| المستوى | المكافأة | على سبيل المثال |
|---|---|---|
| Critical | up to $1,000 | Taking over accounts, reading other customers' data, running code on our servers |
| High | up to $400 | Bypassing payment or plan limits, stealing API keys, stored XSS on our pages |
| Medium | up to $150 | CSRF on an important action, reflected XSS, access to data that should be private |
| Low | Hall of fame | Minor issues with a real security impact |
يحدد فريقنا المستوى بحسب الأثر الفعلي. يحصل أول بلاغ صحيح عن المشكلة على المكافأة؛ ويُنسب الفضل للبلاغات المكررة دون دفع. تُضاف المكافآت إلى رصيد حسابك، أو تُدفع بعملة USDT عند الطلب.
النطاق
In scope: this website and its subdomains, the API, the iPhone and Android app, the partner API.
Out of scope: denial of service and load tests, spam or social engineering, physical attacks, reports from automated scanners without a working proof, missing headers without a real impact, issues in other companies' services.
القواعد
- اختبر فقط باستخدام حساباتك وبياناتك؛ ولا تصل أبدًا إلى بيانات الآخرين ولا تغيّرها ولا تحذفها.
- لا هجمات حجب الخدمة ولا اختبارات تحميل ولا رسائل مزعجة ولا تصيّد ولا هجمات مادية.
- توقف وأبلغ فور اكتشافك مشكلة؛ ولا تستغلها أكثر.
- أبقِه سرًا حتى نصلحه (سنخبرك). ولا نتخذ إجراءات قانونية ضد الأبحاث حسنة النية التي تتبع هذه القواعد.