Küsige hindamist

Keel

Rakenduste turvalisus

Veeb, API, mobiilirakendused ja lähtekood

Taristu ja pilv

Võrgud, pilveplatvormid, väline perimeeter

Ründaja simuleerimine

Eesmärgipõhised ründed inimeste, protsesside ja tehnoloogia vastu

AI, Web3 ja krüptograafia

LLM-rakendused, nutilepingud, krüptograafilised lahendused

Programmid ja kindlus

Bug bounty, turvanõrkuste avalikustamine, pidev testimine ja vastavustestimine

Kõik teenusedVaadake, kuidas me töötame
Küsige hindamist

Avaldage programm ja määrake preemia

Maksate tulemuse eest: preemia iga kinnitatud turvanõrkuse eest ja sellelt meie komisjonitasu. Raport, mis midagi ei tõenda, ei maksa teile midagi.

Avaldage programmBug bounty: tingimused omanikele

01Nõuded

Mida me teilt vajame

Just dokumendid eristavad programmi kutsest rünnata kellegi teise süsteemi.

  • Omaniku dokumendid

    Ettevõttelt äriregistri väljavõte. Füüsilisest isikust ettevõtjalt väljavõte registrist ja isikut tõendav dokument. Eraisikute programme vastu ei võeta.

  • Allkirjaõigus

    Allkirjastaja on ettevõtte juhatuse liige või tegutseb volikirja alusel.

  • Tõend kontrolli kohta iga vara üle

    DNS-kirje või fail meie väljastatud koodiga. Kui see ei ole võimalik, siis domeeni registreerimise andmed või teenusepakkujaga sõlmitud leping.

  • Inimene, kes vastab

    Kontaktisik, kes otsustab preemiate üle 10 tööpäeva jooksul pärast raporti kättesaamist ja annab meile teada, kui leid on parandatud.

  • Ettemaks

    Ette tasutav summa, mis ei ole väiksem kui programmi suurim preemia koos komisjonitasuga. Iga kehtiva raporti preemia ja komisjonitasu arvatakse sellest maha ning iga mahaarvamise kohta esitatakse arve. Kasutamata summa tagastatakse programmi sulgemisel.

02Sammud

Taotlusest esimese raportini

  1. Taotlus

    Saadate sellel lehel oleva vormi. Kliendihaldur vastab 1 tööpäeva jooksul.

  2. Kontrollimine

    Saadate dokumendid ja paigutate meie väljastatud koodi programmi igale domeenile.

  3. Programm

    Paneme koos kirja ulatuse, välistused, preemiatabeli ja reeglid.

  4. Kokkulepe ja ettemaks

    Allkirjastate kokkuleppe ja tasute ettemaksu ettemaksuarve alusel.

  5. Avaldamine

    Programm avaldatakse või avatakse uurijatele, kelle olete heaks kiitnud.

  6. Raportid

    Vaatame iga raporti läbi 5 tööpäeva jooksul pärast kättesaamist ja edastame kinnitatud raportid koos raskusastme ja taasesitamise sammudega.

03Kulud

Mille eest maksate

  • Preemiad

    Kinnitatud turvanõrkuste eest, teie määratud preemiatabeli piires. Programmi preemia ei ole väiksem kui 50 €.

  • Komisjonitasu

    Meie komisjonitasu on 20% igast preemiast ja see lisandub preemiale. Arve esitatakse koos preemiaga.

  • Mitte midagi muud

    Kontrollimine, avaldamine, raportite läbivaatamine ja väljamaksed uurijatele kuuluvad hinna sisse.

04Programm

Mis on programmis kirjas

  • Ulatus

    Domeenid, rakendused ja liidesed, mida tohib testida.

  • Välistused

    Mida ei tohi testida ja millised tehnikad on keelatud.

  • Preemiatabel

    Preemia madala, keskmise, kõrge ja kriitilise raskusastmega leiu eest.

  • Reeglid

    Platvormi reeglid ja see, mida teie neile lisate: testkontod, kellaajad, koormuse piirangud.

  • Safe harbour

    Teie kohustus mitte astuda õiguslikke samme uurijate vastu, kes reegleid järgivad.

  • Nähtavus

    Avalik, iga registreeritud uurija jaoks, või privaatne, uurijatele, kelle te heaks kiidate.

05Küsimused

Mida omanikud küsivad

Mis siis, kui keegi midagi ei leia?

Siis te ei maksa midagi. Programmi sulgemisel tagastatakse ettemaks täies ulatuses.

Kas programmi saab peatada?

Jah. Võite programmi igal ajal peatada või sulgeda, teatades sellest meile. Enne seda saadud raportid vaadatakse läbi programmi kohaselt ja te maksate nende eest, mis on kehtivad.

Kes raporteid näeb?

Raporti kirjutanud uurija, meie spetsialistid, kes raporti läbi vaatavad, ja isikud, keda teie nimetate. Mitte keegi teine.

Mis siis, kui raportis kirjeldatu ei ole turvanõrkus?

Vastame sellele ise. Teie saate ainult need raportid, mille oleme kinnitanud.

Kas veebileht on programmiks valmis?

Kui seda pole kunagi testitud, alustage veebilehe tasuta kontrollist või läbistustestist. Programm on selle jaoks, mis pärast neid alles jääb.

06Taotlus

Avaldage programm

  • Vastus 1 tööpäeva jooksul
  • Maksate ainult kinnitatud turvanõrkuste eest
  • Komisjonitasu 20%, ei midagi muud
  • Kasutamata ettemaks tagastatakse

Avaldage bug bounty programm

Nimetage veebileht või teenus ja preemiad. Kliendihaldur vastab 1 tööpäeva jooksul ja ütleb, millised dokumendid kinnitavad, et süsteem kuulub teile.

Kellele vastata

Vastame sellele aadressile, kui te ei vali muud kanalit.

Füüsilisest isikust ettevõtja kirjutab oma nime.

Eelistatud suhtluskanal
Programm

Veebilehe või peamise testitava süsteemi domeen või URL, näiteks app.example.com.

Kes programmi näeb

Preemia madala raskusastmega leiu eest, mitte väiksem kui 50 €.

Preemia kriitilise raskusastmega leiu eest.

Mida tohib testida, mida mitte ja mida uurijad peavad teadma. Ärge lisage paroole, võtmeid ega turvanõrkuste üksikasju.

Kinnitused

Ärge saatke selle vormi kaudu sisselogimisandmeid, võtmeid ega turvanõrkuse üksikasju. Turvaline kanal lepitakse kokku pärast esimest vastust.

Automaatne väärkasutuse kontroll

Osaühing Ida Portal töötleb selle vormi andmeid vormi läbivaatamiseks ja teile vastamiseks. Õiguslik alus on isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt b või, kui kirjutate organisatsiooni nimel, artikli 6 lõike 1 punkt f. Andmete saajad, edastamine väljapoole Euroopa Majanduspiirkonda, säilitamise tähtajad ja teie õigused on kirjeldatud privaatsuspoliitikas.