Küsige hindamist

Keel

Rakenduste turvalisus

Veeb, API, mobiilirakendused ja lähtekood

Taristu ja pilv

Võrgud, pilveplatvormid, väline perimeeter

Ründaja simuleerimine

Eesmärgipõhised ründed inimeste, protsesside ja tehnoloogia vastu

AI, Web3 ja krüptograafia

LLM-rakendused, nutilepingud, krüptograafilised lahendused

Programmid ja kindlus

Bug bounty, turvanõrkuste avalikustamine, pidev testimine ja vastavustestimine

Kõik teenusedVaadake, kuidas me töötame
Küsige hindamist

Ametlikult makstavad preemiad turvanõrkuste eest

Veebilehtede ja teenuste omanikud avaldavad programme ja määravad preemia. Uurijad leiavad turvanõrkusi, teatavad neist platvormi kaudu ja saavad preemia meilt. Kontrollime omanikku, vaatame iga raporti läbi ja maksame preemia välja.

Avaldage programmHakake uurijaks

01Kuidas see töötab

Kaks poolt, ühed reeglid

Platvorm on omaniku ja uurija vahel: see kontrollib esimest, tuvastab teise isikusamasuse ja vastutab mõlema ees raha eest.

Vaadake programme

Omanikele

Teie otsustate, mida tohib testida ja kui palju leid väärt on.

  1. Taotlus

    Nimetate veebilehe või teenuse, preemiad ja reeglid.

  2. Kontrollimine

    Kinnitate dokumentidega, et süsteem kuulub teile ja et teil on õigus omaniku nimel allkirjastada.

  3. Kokkulepe ja ettemaks

    Allkirjastate kokkuleppe ja tasute preemiate ja meie komisjonitasu katteks ettemaksu.

  4. Programm

    Programm avaldatakse. Raportid jõuavad teieni läbivaadatuna, taasesitatuna ja hinnatuna.

  5. Preemia

    Otsustate preemia üle oma preemiatabeli piires. Maksame uurijale ja meie arve hõlmab preemiat ja meie komisjonitasu.

Avaldage programm

Uurijatele

Valite programmi, järgite selle reegleid ja saate tasu selle eest, mida leiate.

  1. Registreerumine

    Registreerute ja nõustute tingimustega. Enne esimest väljamakset tuvastatakse teie isikusamasus.

  2. Programm

    Valite programmi ja tutvute selle ulatuse ja reeglitega.

  3. Uurimine

    Testite seda, mis kuulub ulatusse, ja lõpetate, kui tõend on käes.

  4. Raport

    Saadate raporti platvormi kaudu. Vaatame raporti läbi 5 tööpäeva jooksul pärast kättesaamist.

  5. Preemia

    Omanik otsustab preemia üle 10 tööpäeva jooksul pärast raporti kättesaamist. Maksame preemia välja 10 tööpäeva jooksul pärast otsust.

Hakake uurijaks

02Kontrollimine

Programmi avaldab ainult omanik

Enne kui programm ilmub, kontrollime, kes selle avaldab. Ilma selleta oleks programm kutse rünnata kellegi teise süsteemi.

  • Omanik

    Omanik on ettevõte või füüsilisest isikust ettevõtja. Ettevõte esitab äriregistri väljavõtte, mida võrdleme registri enda andmetega. Füüsilisest isikust ettevõtja esitab väljavõtte registrist ja isikut tõendava dokumendi.

  • Allkirjastaja

    Ettevõtte nimel allkirjastab juhatuse liige või isik, kes tegutseb volikirja alusel.

  • Iga vara

    Kontrolli iga domeeni üle tõendatakse DNS-kirjega või failiga, milles on meie väljastatud kood. Kui see ei ole võimalik, siis dokumentidega: domeeni registreerimise andmete või teenusepakkujaga sõlmitud lepinguga.

  • Kolmandad isikud

    Kui süsteem töötab majutus- või pilveteenuse pakkuja juures, järgitakse selle pakkuja turvatestimise reegleid ja küsitakse pakkuja nõusolekut, kui reeglid seda nõuavad.

03Preemiad ja komisjonitasu

Kui palju leid väärt on ja kes kellele maksab

  • Preemiad määrab omanik

    Programmil on preemiatabel raskusastmete kaupa: madal, keskmine, kõrge ja kriitiline. Programmi preemia ei ole väiksem kui 50 €.

  • Üks raskusastme skaala

    Hindame iga kinnitatud leidu CVSS 4.0 skaalal, et sama leid oleks igas raportis sama väärt.

  • Uurija saab kogu preemia

    Meie komisjonitasu on 20% igast preemiast. Omanik maksab selle lisaks preemiale.

  • Väljamakse platvormi kaudu

    Omanik tasub enne programmi algust ettemaksu. Maksame preemia uurijale välja 10 tööpäeva jooksul pärast otsust ning esitame omanikule arve preemia ja meie komisjonitasu eest.

  • Üks preemia ühe turvanõrkuse eest

    Preemia saab turvanõrkuse kohta esimesena saadetud raport. Sama turvanõrkuse kohta hiljem saadetud raportile vastatakse, kuid selle eest ei maksta.

  • Maksud

    Preemia makstakse täies ulatuses pangaülekandega uurijale, kelle isikusamasus on tuvastatud, või tema ettevõttele. Preemialt tasumisele kuuluvad maksud tasub uurija või tema ettevõte seal, kus need tuleb tasuda.

04Reeglid

Iga programmi reeglid

Programm võib neid rangemaks muuta, kuid mitte kunagi leebemaks.

  • Ainult see, mis kuulub ulatusse

    Uurija testib programmis nimetatud varasid ja mitte midagi muud. Kui reeglid on ebaselged, küsib uurija enne testimist.

  • Oma kontod, oma andmed

    Testitakse kontodega, mille uurija on ise loonud. Kui tekib juurdepääs teiste andmetele, piirdub uurija tõendiga ega loe, kopeeri ega säilita neid andmeid.

  • Ilma kahjuta

    Ei teenusetõkestust, rämpsposti, sotsiaalset manipulatsiooni ega füüsilist juurdepääsu, kui programm neid otsesõnu ei luba.

  • Teatamine ainult platvormile

    Leiust teatatakse platvormi kaudu. Seda ei jagata, müüda ega avaldata.

  • Avalikustamine nõusolekul

    Avalik kirjeldus ilmub alles pärast parandamist ja omaniku nõusolekul.

  • Safe harbour

    Omanik lubab uurimist reeglite piires ega astu õiguslikke samme uurijate vastu, kes reegleid järgivad.

05Piirid

Mida platvorm ei luba

  • Programm süsteemile, mille omanikku ei ole kontrollitud
  • Sellise süsteemi testimine, mida ükski programm ei hõlma
  • Tasu nõudmine programmivälise leiu eest või tingimuste seadmine sellest teatamiseks
  • Turvanõrkuse kasutamine rohkem, kui selle tõendamiseks on vaja
  • Juurdepääs kasutajate isikuandmetele, nende kopeerimine või avalikustamine
  • Parandamata turvanõrkuse avaldamine

06Omanikele veel

Enne programmi ja selle kõrval

Programm maksab selle eest, mida on raske leida. Ülejäänu leitakse muude vahenditega kiiremini.

  • Veebilehe tasuta kontroll

    Esimene pilk väljastpoolt. Aruande eest maksate ainult siis, kui leiame turvanõrkusi.

  • Valmisoleku hindamine

    Läbistustest enne programmi käivitamist, et preemiaid makstaks selle eest, mida on raske leida.

  • Avalikustamise programm

    Avaldatud poliitika ja toimiv kanal raportite jaoks, ilma preemiateta. Miinimum igale internetis olevale tootele.

  • Programmi haldamine

    Koostame koos teiega poliitika, ulatuse ja preemiatabeli ning haldame programmi igapäevaselt.

07Tellimata raport

Võõras teatas turvanõrkusest. Mis nüüd?

See juhtub iga ettevõttega, kelle toode on internetis. Enamik raporteid tuleb heauskselt tegutsevatelt uurijatelt. Teie vastusest sõltub, kas järgmine raport jõuab teieni või avalikkuseni.

Küsige abi raportiga
  1. Kinnitage kättesaamist päeva-kahe jooksul. Ärge ähvardage ja ärge lubage maksta.
  2. Küsige probleemi taasesitamiseks vajalikke tehnilisi üksikasju kanali kaudu, mis on teie kontrolli all.
  3. Kontrollige väidet enda poolel enne, kui arutate preemiat.
  4. Parandage probleem ja tänage siis teatajat. Avalik tänuavaldus ei maksa midagi.
  5. Avaldage programm või turvanõrkuste avalikustamise poliitika, et järgmine raport jõuaks teieni ametlikku teed pidi.

08Küsimused

Otsekohesed küsimused bug bounty kohta

Kes saab programmi avaldada?

Ettevõte või füüsilisest isikust ettevõtja, kellele kuulub veebileht või teenus või keda selle omanik on volitanud. Eraisikute programme vastu ei võeta. Programm avaldatakse pärast omaniku kontrollimist ja kokkuleppe allkirjastamist.

Kui palju programm maksab?

Preemiad, mille otsustate maksta, ja meie komisjonitasu 20% igalt neist. Avaldamine, kontrollimine ja raportite läbivaatamine kuuluvad hinna sisse.

Kas programm võib olla privaatne?

Jah. Privaatne programm on avatud uurijatele, kelle te heaks kiidate, ja seda ei näidata programmide loendis.

Kes otsustab, kas raport on kehtiv?

Vaatame iga raporti läbi, taasesitame selle ja hindame. Omanik otsustab preemia üle programmi preemiatabeli piires. Kui omanik hinnanguga ei nõustu, vaatame raporti uuesti läbi ja see hinnang on lõplik.

Kas teie oma meeskond osaleb programmides?

Ei. Me ei saada kunagi raporteid oma platvormi programmidesse. Meie meeskond otsib turvanõrkusi teiste platvormide programmides ja järgib nende reegleid.

Kas saab testida süsteemi, millel programmi ei ole?

Ei. Ilma omaniku loata ei ole see uurimine, vaid õigusrikkumine. Platvorm ei võta vastu raporteid süsteemide kohta, mis ei kuulu tema programmidesse.

Kas bug bounty asendab läbistustesti?

Ei. Uurijad valivad ise, mida vaadata, ja keegi ei taga katvust. Läbistustest hõlmab kokkulepitud ulatust süsteemselt. Programm lisaks korrapärasele testimisele leiab selle, mis kummalgi üksi kahe silma vahele jääks.

Kas safe harbour muudab uurimise seaduslikuks?

Safe harbour on omaniku kohustus mitte astuda õiguslikke samme uurijate vastu, kes reegleid järgivad. See ei muuda karistusõigust ega seo kolmandaid isikuid. Seepärast järgitakse reegleid täpselt ja tehtu kohta peetakse arvestust.