אבטחה
באג באונטי
מצאתם בעיית אבטחה באתר, ב-API או באפליקציה שלנו? ספרו לנו באופן פרטי. אנחנו מתקנים דיווחים תקפים במהירות, מעדכנים אתכם ומתגמלים לפי ההשפעה.
תגמולים
| רמה | תגמול | לדוגמה |
|---|---|---|
| Critical | up to $1,000 | Taking over accounts, reading other customers' data, running code on our servers |
| High | up to $400 | Bypassing payment or plan limits, stealing API keys, stored XSS on our pages |
| Medium | up to $150 | CSRF on an important action, reflected XSS, access to data that should be private |
| Low | Hall of fame | Minor issues with a real security impact |
הרמה נקבעת על ידי הצוות שלנו לפי ההשפעה בפועל. הדיווח התקף הראשון על בעיה מקבל את התגמול; כפילויות מקבלות הכרה, לא תשלום. התגמולים נזקפים ליתרת החשבון, או משולמים ב-USDT לפי בקשה.
היקף
In scope: this website and its subdomains, the API, the iPhone and Android app, the partner API.
Out of scope: denial of service and load tests, spam or social engineering, physical attacks, reports from automated scanners without a working proof, missing headers without a real impact, issues in other companies' services.
כללים
- בדקו רק עם החשבונות והנתונים שלכם; לעולם אל תגשו לנתונים של אחרים, אל תשנו ואל תמחקו אותם.
- אין לבצע מניעת שירות, בדיקות עומס, ספאם, פישינג או התקפות פיזיות.
- עצרו ודווחו ברגע שאתם מוצאים בעיה; אל תמשיכו לנצל אותה.
- שמרו זאת בסוד עד שנתקן (נעדכן אתכם). איננו נוקטים צעדים משפטיים נגד מחקר בתום לב שעומד בכללים האלה.