Küsige hindamist

Keel

Rakenduste turvalisus

Veeb, API, mobiilirakendused ja lähtekood

Taristu ja pilv

Võrgud, pilveplatvormid, väline perimeeter

Ründaja simuleerimine

Eesmärgipõhised ründed inimeste, protsesside ja tehnoloogia vastu

AI, Web3 ja krüptograafia

LLM-rakendused, nutilepingud, krüptograafilised lahendused

Programmid ja kindlus

Bug bounty, turvanõrkuste avalikustamine, pidev testimine ja vastavustestimine

Kõik teenusedVaadake, kuidas me töötame
Küsige hindamist

Leidke turvanõrkusi ja saage nende eest ametlikult tasu

Kontrollitud omanike programmid, kirjalik luba testida ja preemia pangaülekandega koos dokumentidega. Kogu preemia on teie: komisjonitasu maksab omanik.

Hakake uurijaksBug bounty: tingimused uurijatele

01Tingimused

Kes saab osaleda

  • Täisealine

    Olete vähemalt 18-aastane.

  • Tuvastatud isik

    Enne esimest väljamakset tuvastame teie isikusamasuse. Teie nime ei anta programmi omanikule ilma teie nõusolekuta, välja arvatud juhul, kui tegutsete väljaspool reegleid või kui seadus seda nõuab.

  • Sanktsioonideta

    Väljamakseid ei tehta isikutele, kelle suhtes kehtivad Euroopa Liidus siduvad sanktsioonid, ega kontodele, mille suhtes need sanktsioonid kehtivad.

  • Sõltumatu

    Te ei tööta programmi omaniku heaks ega ole töötanud süsteemi kallal, mille kohta raporti saadate.

02Sammud

Registreerumisest preemiani

  1. Registreerumine

    Saadate sellel lehel oleva vormi ja nõustute tingimustega. Vastame 1 tööpäeva jooksul.

  2. Programm

    Valite programmi ja tutvute selle ulatuse, välistuste ja reeglitega.

  3. Uurimine

    Testite seda, mis kuulub ulatusse, oma kontodega ja lõpetate, kui tõend on käes.

  4. Raport

    Saadate raporti platvormi kanali kaudu. Vaatame raporti läbi 5 tööpäeva jooksul pärast kättesaamist.

  5. Preemia

    Omanik otsustab preemia üle 10 tööpäeva jooksul pärast raporti kättesaamist. Maksame preemia välja 10 tööpäeva jooksul pärast otsust.

03Raport

Raport, mille eest makstakse

Preemia makstakse turvanõrkuse eest, mida saame taasesitada.

  • Aadress ja asjaomane parameeter või komponent
  • Turvanõrkuse taasesitamise sammud puhtast algseisust
  • Mida ründaja saaks saavutada
  • Tõendid: päringud, vastused, ekraanipildid, ilma teiste inimeste andmeteta
  • Teie hinnang raskusastmele CVSS 4.0 skaalal, kui teil see on

04Väljamakse

Kuidas preemia välja makstakse

  • Kogu preemia

    Saate kogu summa, mille omanik on otsustanud. Me ei pea sellest midagi kinni: meie komisjonitasu maksab omanik.

  • Kellele saab maksta

    Uurijatele, kes on maksustamise mõttes Eesti residendid, makstakse füüsilisest isikust ettevõtjatena või ettevõtte kaudu. Teiste riikide residentidest uurijatele saab maksta ka eraisikutena, kui nad teevad uurimistööd väljaspool Eestit.

  • Pangaülekandega

    Eurodes, 10 tööpäeva jooksul pärast otsust, teie või teie ettevõtte nimel olevale kontole.

  • Koos dokumentidega

    Ettevõte esitab meile preemia kohta arve. Eraisik saab meilt dokumendi, milles on nimetatud programm, raport ja summa.

  • Maksud

    Preemialt tasumisele kuuluvad maksud tasute teie või teie ettevõte seal, kus need tuleb tasuda.

  • Maksuhaldurile teabe esitamine

    Platvormidele kehtivate ELi reeglite (DAC7) kohaselt esitame kord aastas Maksu- ja Tolliametile Euroopa Liidu residentidest uurijatele makstud preemiad koos neid tuvastavate andmetega. Näete neid andmeid enne nende esitamist.

05Küsimused

Mida uurijad küsivad

Mis siis, kui keegi teatas turvanõrkusest enne mind?

Preemia saab esimene raport. Saate vastuse, et teie raport on duplikaat.

Mis siis, kui ma hinnanguga ei nõustu?

Kirjutage, miks. Vaatame raporti uuesti läbi ja vastame põhjendustega. See hinnang on lõplik.

Kas võin leitu avaldada?

Pärast parandamist ja omaniku kirjalikul nõusolekul. Mitte varem.

Kas minu vastu võidakse uurimise pärast õiguslikke samme astuda?

Iga programmi omanik lubab uurimist selle reeglite piires ja kohustub mitte astuma õiguslikke samme uurijate vastu, kes reegleid järgivad. See kohustus ei hõlma seda, mida tehakse väljaspool reegleid.

Kas pean andma oma päris nime?

Meile, enne esimest väljamakset: tundmatule isikule ei saa preemiat maksta. Raportites ja tänuavaldustes esinete nime all, mille ise valite.

06Registreerumine

Registreeruge uurijana

  • Vastus 1 tööpäeva jooksul
  • Kogu preemia on teie
  • Väljamakse 10 tööpäeva jooksul pärast otsust
  • Teie nimi jääb meie teada, kuni järgite reegleid

Registreeruge uurijana

Rääkige meile, kes te olete ja milles olete tugev. Vastame 1 tööpäeva jooksul.

Kellele vastata

Vastame sellele aadressile, kui te ei vali muud kanalit.

Eelistatud suhtluskanal
Teie kohta

Link teie profiilile mõnel bug bounty platvormil või GitHubis või teie oma veebilehele.

Mida testite, millistes programmides olete osalenud, mida olete leidnud. Ärge lisage parandamata turvanõrkuste üksikasju.

Kinnitused

Ärge saatke selle vormi kaudu sisselogimisandmeid, võtmeid ega turvanõrkuse üksikasju. Turvaline kanal lepitakse kokku pärast esimest vastust.

Automaatne väärkasutuse kontroll

Osaühing Ida Portal töötleb selle vormi andmeid vormi läbivaatamiseks ja teile vastamiseks. Õiguslik alus on isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt b või, kui kirjutate organisatsiooni nimel, artikli 6 lõike 1 punkt f. Andmete saajad, edastamine väljapoole Euroopa Majanduspiirkonda, säilitamise tähtajad ja teie õigused on kirjeldatud privaatsuspoliitikas.