Sécurité
Bug bounty
Vous avez trouvé un problème de sécurité sur notre site, notre API ou notre application ? Signalez-le-nous en privé. Nous corrigeons rapidement les rapports valables, vous tenons informé et vous récompensons selon l’impact.
Récompenses
| Niveau | Récompense | Par exemple |
|---|---|---|
| Critical | up to $1,000 | Taking over accounts, reading other customers' data, running code on our servers |
| High | up to $400 | Bypassing payment or plan limits, stealing API keys, stored XSS on our pages |
| Medium | up to $150 | CSRF on an important action, reflected XSS, access to data that should be private |
| Low | Hall of fame | Minor issues with a real security impact |
Le niveau est fixé par notre équipe selon l’impact réel. Le premier rapport valable d’un problème reçoit la récompense ; les doublons sont mentionnés, pas payés. Les récompenses sont versées sur le solde de votre compte, ou en USDT sur demande.
Périmètre
In scope: this website and its subdomains, the API, the iPhone and Android app, the partner API.
Out of scope: denial of service and load tests, spam or social engineering, physical attacks, reports from automated scanners without a working proof, missing headers without a real impact, issues in other companies' services.
Règles
- Testez uniquement avec vos propres comptes et données ; n’accédez jamais aux données d’autrui, ne les modifiez ni ne les supprimez.
- Pas de déni de service, de tests de charge, de spam, d’hameçonnage ni d’attaques physiques.
- Arrêtez-vous et signalez dès que vous trouvez un problème ; ne l’exploitez pas davantage.
- Gardez-le confidentiel jusqu’à ce que nous l’ayons corrigé (nous vous préviendrons). Nous n’engageons pas de poursuites contre les recherches de bonne foi qui respectent ces règles.