Seguridad
Recompensas por errores
¿Has encontrado un problema de seguridad en nuestra web, API o app? Cuéntanoslo en privado. Corregimos rápido los informes válidos, te mantenemos informado y te recompensamos según el impacto.
Recompensas
| Nivel | Recompensa | Por ejemplo |
|---|---|---|
| Critical | up to $1,000 | Taking over accounts, reading other customers' data, running code on our servers |
| High | up to $400 | Bypassing payment or plan limits, stealing API keys, stored XSS on our pages |
| Medium | up to $150 | CSRF on an important action, reflected XSS, access to data that should be private |
| Low | Hall of fame | Minor issues with a real security impact |
El nivel lo decide nuestro equipo según el impacto real. El primer informe válido de un problema recibe la recompensa; los duplicados se reconocen, pero no se pagan. Las recompensas se abonan en el saldo de tu cuenta o, si lo pides, en USDT.
Alcance
In scope: this website and its subdomains, the API, the iPhone and Android app, the partner API.
Out of scope: denial of service and load tests, spam or social engineering, physical attacks, reports from automated scanners without a working proof, missing headers without a real impact, issues in other companies' services.
Reglas
- Prueba solo con tus propias cuentas y datos; nunca accedas a datos de otras personas, ni los cambies o borres.
- Nada de denegación de servicio, pruebas de carga, spam, phishing ni ataques físicos.
- Detente e infórmalo en cuanto encuentres un problema; no lo sigas usando.
- Mantenlo en privado hasta que lo hayamos corregido (te avisamos). No emprendemos acciones legales contra la investigación de buena fe que siga estas reglas.