Pyydä arviointia

Kieli

Sovellusten tietoturva

Verkko, API, mobiili ja lähdekoodi

Infrastruktuuri ja pilvi

Verkot, pilvialustat, verkon ulkoreuna

Hyökkäyssimulaatiot

Tavoitteelliset hyökkäykset ihmisiä, prosesseja ja teknologiaa vastaan

Tekoäly, Web3 ja kryptografia

LLM-sovellukset, älysopimukset, kryptografinen suunnittelu

Ohjelmat ja varmennus

Bug bounty, haavoittuvuuksien ilmoittaminen, jatkuva testaus ja compliance-testaus

Kaikki palvelutKatso, miten toimimme
Pyydä arviointia

Löydä haavoittuvuuksia ja saa niistä palkkio virallisesti

Varmennettujen omistajien ohjelmat, kirjallinen lupa testata ja palkkio tilisiirtona asiakirjojen kera. Koko palkkio on sinun: provision maksaa omistaja.

Ryhdy tutkijaksiBug bounty: ehdot tutkijoille

01Ehdot

Kuka voi osallistua

  • Täysi-ikäinen

    Olet vähintään 18-vuotias.

  • Henkilöllisyys varmennettu

    Varmennamme henkilöllisyytesi ennen ensimmäistä maksua. Nimeäsi ei anneta ohjelman omistajalle ilman suostumustasi, ellet toimi sääntöjen ulkopuolella tai ellei laki edellytä sitä.

  • Pakotteiden ulkopuolella

    Maksuja ei suoriteta henkilöille, joihin kohdistuu Euroopan unionissa sitovia pakotteita, eikä tileille, joihin pakotteet kohdistuvat.

  • Riippumaton

    Et työskentele ohjelman omistajalle etkä ole työskennellyt sen järjestelmän parissa, josta raportoit.

02Vaiheet

Rekisteröitymisestä palkkioon

  1. Rekisteröityminen

    Lähetät tämän sivun lomakkeen ja hyväksyt ehdot. Vastaamme 1 työpäivän kuluessa.

  2. Ohjelma

    Valitset ohjelman ja luet sen laajuuden, rajaukset ja säännöt.

  3. Tutkimus

    Testaat ohjelman piirissä olevia kohteita omilla tileilläsi ja lopetat, kun haavoittuvuus on todistettu.

  4. Raportti

    Lähetät raportin alustan kanavan kautta. Tutkimme raportin 5 työpäivän kuluessa sen vastaanottamisesta.

  5. Palkkio

    Omistaja päättää palkkiosta 10 työpäivän kuluessa raportin vastaanottamisesta. Maksamme sen 10 työpäivän kuluessa päätöksestä.

03Raportti

Raportti, josta maksetaan

Palkkio maksetaan haavoittuvuudesta, jonka pystymme toistamaan.

  • Osoite ja kyseinen parametri tai komponentti
  • Vaiheet haavoittuvuuden toistamiseen puhtaasta lähtötilanteesta
  • Mitä hyökkääjä voisi saavuttaa
  • Todisteet: pyynnöt, vastaukset, kuvakaappaukset, ilman muiden ihmisten tietoja
  • Oma arviosi vakavuudesta CVSS 4.0 -asteikolla, jos sinulla on sellainen

04Maksu

Miten palkkio maksetaan

  • Koko palkkio

    Saat koko summan, josta omistaja on päättänyt. Emme pidätä siitä mitään: provisiomme maksaa omistaja.

  • Kenelle voidaan maksaa

    Virossa verotuksellisesti asuva tutkija saa palkkion yksityisenä elinkeinonharjoittajana tai yrityksen kautta. Muualla asuva tutkija voi saada sen myös yksityishenkilönä, jos hän tekee tutkimuksen Viron ulkopuolella.

  • Tilisiirtona

    Maksamme palkkion euroina 10 työpäivän kuluessa päätöksestä tilille, joka on sinun tai yrityksesi nimissä.

  • Asiakirjojen kera

    Yritys laskuttaa meiltä palkkion. Yksityishenkilö saa meiltä asiakirjan, jossa mainitaan ohjelma, raportti ja summa.

  • Verot

    Palkkion verot maksat sinä tai yrityksesi siellä, missä ne on maksettava.

  • Ilmoittaminen veroviranomaiselle

    Ilmoitamme kerran vuodessa EU:n alustoja koskevien sääntöjen (DAC7) mukaisesti Viron vero- ja tullihallitukselle palkkiot, jotka on maksettu Euroopan unionissa asuville tutkijoille, sekä tiedot, joilla heidät tunnistetaan. Näet nämä tiedot, ennen kuin ne ilmoitetaan.

05Kysymykset

Mitä tutkijat kysyvät

Entä jos joku on raportoinut haavoittuvuuden ennen minua?

Palkkio maksetaan ensimmäisestä raportista. Saat vastauksen, jonka mukaan raporttisi on duplikaatti.

Entä jos olen eri mieltä pisteytyksestä?

Kirjoita, miksi. Tutkimme raportin uudelleen ja vastaamme perustellen. Tämä pisteytys on lopullinen.

Voinko julkaista sen, mitä olen löytänyt?

Korjauksen jälkeen ja omistajan kirjallisella suostumuksella. Ei aiemmin.

Voidaanko minua vastaan ryhtyä toimiin tutkimuksen vuoksi?

Jokaisen ohjelman omistaja antaa luvan ohjelman sääntöjen mukaiseen tutkimukseen ja sitoutuu olemaan ryhtymättä toimiin sääntöjä noudattavia tutkijoita vastaan. Sitoumus ei kata sitä, mitä tehdään sääntöjen ulkopuolella.

Onko minun annettava oikea nimeni?

Meille ennen ensimmäistä maksua: palkkiota ei voida maksaa tuntemattomalle henkilölle. Raporteissa ja kiitoksissa esiinnyt valitsemallasi nimellä.

06Rekisteröityminen

Rekisteröidy tutkijaksi

  • Vastaus 1 työpäivän kuluessa
  • Koko palkkio on sinun
  • Maksu 10 työpäivän kuluessa päätöksestä
  • Nimesi pysyy meillä, kun noudatat sääntöjä

Rekisteröidy tutkijaksi

Kerro, kuka olet ja mitä osaat. Vastaamme 1 työpäivän kuluessa.

Kenelle vastaamme

Vastaamme tähän osoitteeseen, ellet valitse toista kanavaa.

Toivottu yhteyskanava
Tietoja sinusta

Linkki profiiliisi bug bounty -alustalla tai GitHubissa tai omalle verkkosivustollesi.

Mitä testaat, mihin ohjelmiin olet osallistunut ja mitä olet löytänyt. Ei korjaamattomien haavoittuvuuksien yksityiskohtia.

Vahvistukset

Älä lähetä tällä lomakkeella kirjautumistietoja, avaimia tai haavoittuvuuden yksityiskohtia. Suojatusta kanavasta sovitaan ensimmäisen vastauksen jälkeen.

Automaattinen väärinkäyttötarkistus

Osaühing Ida Portal käsittelee tämän lomakkeen tietoja käydäkseen lomakkeen läpi ja vastatakseen sinulle. Käsittelyn oikeusperuste on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta tai, jos kirjoitat organisaation puolesta, 6 artiklan 1 kohdan f alakohta. Vastaanottajat, siirrot Euroopan talousalueen ulkopuolelle, säilytysajat ja oikeutesi kerrotaan tietosuojaselosteessa.