RU
EN
UA
CZ
Как заработать при помощи Bug Bounty в FIRSTBYTE ?
Мы придаем большое значение безопасности и считаем, что сотрудничество с исследователями безопасности может помочь нам поддерживать сильную и безопасную платформу. Наша программа Bug Bounty создана для поощрения ответственного раскрытия потенциальных уязвимостей безопасности в наших системах. Мы приглашаем исследователей безопасности и этичных хакеров принять участие в этой программе и помочь нам выявить и устранить уязвимости.
Как это работает
- Область: Наша программа Bug Bounty охватывает наш веб-сайт, веб-приложения и API. Мы заинтересованы в уязвимостях, которые могут поставить под угрозу целостность, доступность или конфиденциальность данных наших пользователей.
- Награды: Мы предлагаем денежные вознаграждения в зависимости от серьезности обнаруженной уязвимости. Размер вознаграждения определяется по нашему усмотрению и может варьироваться в зависимости от влияния уязвимости от 10 000 до 300 000 рублей.
- Сообщения об уязвимостях: Чтобы сообщить о уязвимости, Вам нужно зарегистрироваться у нас в биллиг системе и подать заявку через техническую поддержку в раздел Администрация на участие в данной программе. Ваш отчет должен содержать описание уязвимости, шаги для ее воспроизведения и любые вспомогательные материалы, такие как скриншоты или код концепции.
- Процесс проверки: После получения вашего отчета наша команда безопасности проведет его проверку и определит серьезность уязвимости. Затем мы приступим к устранению проблемы как можно скорее.
Типы уязвимости по важности
Уязвимости бывают разных типов и важности. От незначительных до серьездных проблем в безопасности. Программное обеспечение постоянно обновляется закрывая старые проблемы и бреши, но давая риск появлению новых недочетов со стороны программного обеспечения.
Наиболее важные и интересные нам проблемы — получение повышения привилегий, получение административного доступа в системы управления хостинга, доступ на технические сервера.
Рекомендации
- Мы ожидаем, что все участники будут соблюдать нашу политику ответственного раскрытия и не будут раскрывать уязвимости третьим лицам без нашего согласия.
- Мы оставляем за собой право дисквалифицировать участников, не следующих рекомендациям или занимающихся неэтичным поведением.
Награды
- Награды будут выплачиваться через PayPal или банковский перевод, в зависимости от серьезности обнаруженной уязвимости.
- Размер вознаграждения определяется на основе влияния уязвимости, качества отчета и общего воздействия на наши системы.
Контакты
Если у вас есть вопросы о нашей программе Bug Bounty или вы хотите сообщить о уязвимости, пожалуйста, свяжитесь с нами через заявку в раздел Администрация.
Спасибо за помощь в обеспечении безопасности нашей платформы!