امنیت
پاداش باگ
مشکل امنیتی در وب‌سایت، API یا اپ ما پیدا کرده‌اید؟ به‌صورت خصوصی به ما بگویید. گزارش‌های معتبر را سریع رفع می‌کنیم، شما را در جریان نگه می‌داریم و بر اساس اثر پاداش می‌دهیم.
پاداش‌ها
| سطح | پاداش | برای مثال |
|---|---|---|
| Critical | up to $1,000 | Taking over accounts, reading other customers' data, running code on our servers |
| High | up to $400 | Bypassing payment or plan limits, stealing API keys, stored XSS on our pages |
| Medium | up to $150 | CSRF on an important action, reflected XSS, access to data that should be private |
| Low | Hall of fame | Minor issues with a real security impact |
سطح پاداش را تیم ما بر اساس اثر واقعی تعیین می‌کند. اولین گزارش معتبر یک مشکل پاداش می‌گیرد؛ گزارش‌های تکراری ذکر می‌شوند اما پاداش نمی‌گیرند. پاداش‌ها به موجودی حساب شما واریز می‌شوند یا در صورت درخواست به USDT پرداخت می‌شوند.
دامنه
In scope: this website and its subdomains, the API, the iPhone and Android app, the partner API.
Out of scope: denial of service and load tests, spam or social engineering, physical attacks, reports from automated scanners without a working proof, missing headers without a real impact, issues in other companies' services.
قوانین
- فقط با حساب‌ها و داده‌های خودتان آزمایش کنید؛ هرگز به داده‌های دیگران دسترسی پیدا نکنید، تغییرشان ندهید یا حذفشان نکنید.
- بدون حمله منع سرویس، آزمون بار، هرزنامه، فیشینگ یا حمله فیزیکی.
- به‌محض یافتن مشکل متوقف شوید و گزارش دهید؛ بیشتر از آن استفاده نکنید.
- تا وقتی آن را رفع نکرده‌ایم محرمانه نگهش دارید (به شما خبر می‌دهیم). علیه پژوهش‌های با حسن نیت که این قوانین را رعایت کنند اقدام قانونی نمی‌کنیم.