Pyydä arviointia

Kieli

Sovellusten tietoturva

Verkko, API, mobiili ja lähdekoodi

Infrastruktuuri ja pilvi

Verkot, pilvialustat, verkon ulkoreuna

Hyökkäyssimulaatiot

Tavoitteelliset hyökkäykset ihmisiä, prosesseja ja teknologiaa vastaan

Tekoäly, Web3 ja kryptografia

LLM-sovellukset, älysopimukset, kryptografinen suunnittelu

Ohjelmat ja varmennus

Bug bounty, haavoittuvuuksien ilmoittaminen, jatkuva testaus ja compliance-testaus

Kaikki palvelutKatso, miten toimimme
Pyydä arviointia

Julkaise ohjelma ja ilmoita palkkio

Maksat tuloksista: palkkion jokaisesta vahvistetusta haavoittuvuudesta ja sen päälle provisiomme. Raportti, joka ei todista mitään, ei maksa sinulle mitään.

Julkaise ohjelmaBug bounty: ehdot omistajille

01Vaatimukset

Mitä tarvitsemme sinulta

Asiakirjat erottavat ohjelman kutsusta hyökätä jonkun toisen järjestelmään.

  • Omistajan asiakirjat

    Yritykseltä kaupparekisteriote. Yksityiseltä elinkeinonharjoittajalta ote rekisteristä ja henkilöllisyystodistus. Yksityishenkilöiden ohjelmia ei hyväksytä.

  • Oikeus allekirjoittaa

    Allekirjoittaja on yrityksen hallintoelimen jäsen tai hänellä on valtakirja.

  • Todiste jokaisen kohteen hallinnasta

    DNS-tietue tai tiedosto, jossa on antamamme koodi. Jos se ei ole mahdollista, verkkotunnuksen rekisteröintitiedot tai palveluntarjoajan kanssa tehty sopimus.

  • Henkilö, joka vastaa

    Yhteyshenkilö, joka päättää palkkioista 10 työpäivän kuluessa raportin vastaanottamisesta ja kertoo meille, kun havainto on korjattu.

  • Ennakkomaksu

    Etukäteen maksettava summa, joka on vähintään ohjelman suurin palkkio provisioineen. Siitä veloitetaan jokaisen pätevän raportin palkkio ja provisio, ja jokaisesta veloituksesta laaditaan lasku. Käyttämättä jäänyt osa palautetaan, kun ohjelma suljetaan.

02Vaiheet

Hakemuksesta ensimmäiseen raporttiin

  1. Hakemus

    Lähetät tämän sivun lomakkeen. Asiakaspäällikkö vastaa 1 työpäivän kuluessa.

  2. Varmentaminen

    Lähetät asiakirjat ja lisäät antamamme koodin jokaiseen ohjelman verkkotunnukseen.

  3. Ohjelma

    Kirjaamme yhdessä laajuuden, rajaukset, palkkiotaulukon ja säännöt.

  4. Sopimus ja ennakkomaksu

    Allekirjoitat sopimuksen ja maksat ennakkomaksun ennakkolaskun perusteella.

  5. Julkaisu

    Ohjelma julkaistaan tai avataan hyväksymillesi tutkijoille.

  6. Raportit

    Tutkimme jokaisen raportin 5 työpäivän kuluessa sen vastaanottamisesta ja välitämme vahvistetut raportit sinulle vakavuuden ja toistamisen vaiheiden kanssa.

03Kustannukset

Mistä maksat

  • Palkkiot

    Vahvistetuista haavoittuvuuksista asettamasi palkkiotaulukon rajoissa. Ohjelman palkkio on vähintään 50 €.

  • Provisio

    Maksat 20 % jokaisesta palkkiosta palkkion lisäksi. Provisio laskutetaan yhdessä palkkion kanssa.

  • Ei muuta

    Varmentaminen, julkaisu, raporttien tutkiminen ja maksut tutkijoille sisältyvät hintaan.

04Ohjelma

Mitä ohjelmassa kerrotaan

  • Laajuus

    Verkkotunnukset, sovellukset ja rajapinnat, joita saa testata.

  • Rajaukset

    Mitä ei saa testata ja mitkä tekniikat ovat kiellettyjä.

  • Palkkiotaulukko

    Palkkio vakavuudeltaan matalasta, keskitasoisesta, korkeasta ja kriittisestä havainnosta.

  • Säännöt

    Alustan säännöt ja se, mitä lisäät niihin: testitilit, kellonajat, kuormitusrajat.

  • Safe harbour

    Sitoumuksesi olla ryhtymättä toimiin sääntöjä noudattavia tutkijoita vastaan.

  • Näkyvyys

    Julkinen eli jokaiselle rekisteröityneelle tutkijalle tai yksityinen eli hyväksymillesi tutkijoille.

05Kysymykset

Mitä omistajat kysyvät

Entä jos kukaan ei löydä mitään?

Silloin et maksa mitään. Ennakkomaksu palautetaan kokonaan, kun ohjelma suljetaan.

Voimmeko lopettaa ohjelman?

Kyllä. Voit keskeyttää tai sulkea ohjelman milloin tahansa ilmoittamalla siitä meille. Sitä ennen vastaanotetut raportit tutkitaan ohjelman sääntöjen mukaan, ja maksat niistä, jotka ovat päteviä.

Kuka näkee raportit?

Raportin kirjoittanut tutkija, raporttia tutkivat asiantuntijamme ja nimeämäsi henkilöt. Ei kukaan muu.

Entä jos raportissa ei ole haavoittuvuutta?

Vastaamme siihen itse. Saat vain raportit, jotka olemme vahvistaneet.

Onko verkkosivusto valmis ohjelmaan?

Jos sitä ei ole koskaan testattu, aloita maksuttomalla verkkosivuston tarkastuksella tai penetraatiotestillä. Ohjelma on sitä varten, mitä niiden jälkeen jää jäljelle.

06Hakemus

Julkaise ohjelma

  • Vastaus 1 työpäivän kuluessa
  • Maksat vain vahvistetuista haavoittuvuuksista
  • Provisio 20 %, ei muuta
  • Käyttämättä jäänyt ennakkomaksu palautetaan

Julkaise bug bounty -ohjelma

Ilmoita verkkosivusto tai palvelu ja palkkiot. Asiakaspäällikkö vastaa 1 työpäivän kuluessa ja kertoo, mitkä asiakirjat vahvistavat, että järjestelmä on sinun.

Kenelle vastaamme

Vastaamme tähän osoitteeseen, ellet valitse toista kanavaa.

Yksityinen elinkeinonharjoittaja kirjoittaa oman nimensä.

Toivottu yhteyskanava
Ohjelma

Verkkosivuston tai tärkeimmän testattavan järjestelmän verkkotunnus tai URL-osoite, esimerkiksi app.example.com.

Kuka näkee ohjelman

Palkkio vakavuudeltaan matalasta havainnosta, vähintään 50 €.

Palkkio vakavuudeltaan kriittisestä havainnosta.

Mitä saa testata, mitä ei ja mitä tutkijoiden on tiedettävä. Ei salasanoja, avaimia eikä haavoittuvuuksien yksityiskohtia.

Vahvistukset

Älä lähetä tällä lomakkeella kirjautumistietoja, avaimia tai haavoittuvuuden yksityiskohtia. Suojatusta kanavasta sovitaan ensimmäisen vastauksen jälkeen.

Automaattinen väärinkäyttötarkistus

Osaühing Ida Portal käsittelee tämän lomakkeen tietoja käydäkseen lomakkeen läpi ja vastatakseen sinulle. Käsittelyn oikeusperuste on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta tai, jos kirjoitat organisaation puolesta, 6 artiklan 1 kohdan f alakohta. Vastaanottajat, siirrot Euroopan talousalueen ulkopuolelle, säilytysajat ja oikeutesi kerrotaan tietosuojaselosteessa.