सुरक्षा
बग बाउंटी
हमारी वेबसाइट, API या ऐप में कोई सुरक्षा समस्या मिली? हमें निजी रूप से बताएँ। हम मान्य रिपोर्ट जल्दी ठीक करते हैं, आपको सूचित रखते हैं और प्रभाव के अनुसार इनाम देते हैं।
इनाम
| लेवल | इनाम | उदाहरण के लिए |
|---|---|---|
| Critical | up to $1,000 | Taking over accounts, reading other customers' data, running code on our servers |
| High | up to $400 | Bypassing payment or plan limits, stealing API keys, stored XSS on our pages |
| Medium | up to $150 | CSRF on an important action, reflected XSS, access to data that should be private |
| Low | Hall of fame | Minor issues with a real security impact |
स्तर हमारी टीम वास्तविक प्रभाव के आधार पर तय करती है। किसी समस्या की पहली मान्य रिपोर्ट को इनाम मिलता है; डुप्लिकेट को श्रेय दिया जाता है, भुगतान नहीं। इनाम आपके खाते के बैलेंस में दिए जाते हैं, या अनुरोध पर USDT में।
दायरा
In scope: this website and its subdomains, the API, the iPhone and Android app, the partner API.
Out of scope: denial of service and load tests, spam or social engineering, physical attacks, reports from automated scanners without a working proof, missing headers without a real impact, issues in other companies' services.
नियम
- केवल अपने खातों और डेटा से परीक्षण करें; दूसरों के डेटा तक कभी न पहुँचें, उसे न बदलें, न हटाएँ।
- कोई डिनायल ऑफ़ सर्विस, लोड टेस्ट, स्पैम, फ़िशिंग या भौतिक हमले नहीं।
- समस्या मिलते ही रुकें और रिपोर्ट करें; उसका आगे उपयोग न करें।
- जब तक हम इसे ठीक न कर दें, इसे निजी रखें (हम आपको बताएँगे)। इन नियमों का पालन करने वाले सद्भावनापूर्ण शोध के विरुद्ध हम क़ानूनी कार्रवाई नहीं करते।