Sicherheit
Bug-Bounty
Ein Sicherheitsproblem auf unserer Website, in unserer API oder App gefunden? Melden Sie es uns vertraulich. Wir beheben gültige Meldungen schnell, halten Sie auf dem Laufenden und belohnen Sie je nach Auswirkung.
Belohnungen
| Niveau | Belohnung | Zum Beispiel |
|---|---|---|
| Critical | up to $1,000 | Taking over accounts, reading other customers' data, running code on our servers |
| High | up to $400 | Bypassing payment or plan limits, stealing API keys, stored XSS on our pages |
| Medium | up to $150 | CSRF on an important action, reflected XSS, access to data that should be private |
| Low | Hall of fame | Minor issues with a real security impact |
Die Stufe legt unser Team anhand der tatsächlichen Auswirkung fest. Die erste gültige Meldung eines Problems erhält die Belohnung; Duplikate werden gewürdigt, nicht bezahlt. Belohnungen werden Ihrem Kontoguthaben gutgeschrieben oder auf Wunsch in USDT ausgezahlt.
Umfang
In scope: this website and its subdomains, the API, the iPhone and Android app, the partner API.
Out of scope: denial of service and load tests, spam or social engineering, physical attacks, reports from automated scanners without a working proof, missing headers without a real impact, issues in other companies' services.
Regeln
- Testen Sie nur mit Ihren eigenen Konten und Daten; greifen Sie nie auf Daten anderer zu, ändern oder löschen Sie sie nie.
- Keine Denial-of-Service-Angriffe, Lasttests, Spam, Phishing oder physischen Angriffe.
- Hören Sie auf und melden Sie es, sobald Sie ein Problem finden; nutzen Sie es nicht weiter.
- Halten Sie es vertraulich, bis wir es behoben haben (wir sagen Ihnen Bescheid). Gegen Forschung in gutem Glauben, die diese Regeln befolgt, gehen wir nicht rechtlich vor.