Maggiore età
Hai almeno 18 anni.
Identità verificata
Prima del primo pagamento verifichiamo la tua identità. Il tuo nome non viene comunicato al proprietario di un programma senza il tuo consenso, salvo che tu agisca al di fuori delle regole o che lo imponga la legge.
Nessuna sanzione
Rifiutiamo i pagamenti a persone soggette a sanzioni vincolanti nell’Unione europea e verso conti soggetti a tali sanzioni.
Indipendenza
Non lavori per il proprietario del programma e non hai lavorato al sistema oggetto della tua segnalazione.
Trova vulnerabilità e fatti pagare, ufficialmente
Programmi di proprietari verificati, autorizzazione scritta a testare e una ricompensa pagata con bonifico bancario, con documenti. L’intera ricompensa è tua: la commissione la paga il proprietario.
01Condizioni
Chi può partecipare
02Passi
Dalla registrazione alla ricompensa
Registrazione
Invii il modulo di questa pagina e accetti le condizioni. Rispondiamo entro 1 giorno lavorativo.
Programma
Scegli un programma e ne leggi il perimetro, le esclusioni e le regole.
Ricerca
Testi ciò che è nel perimetro, con i tuoi account, e ti fermi alla prova.
Segnalazione
Invii la segnalazione tramite il canale della piattaforma. La esaminiamo entro 5 giorni lavorativi dalla ricezione.
Ricompensa
Il proprietario decide la ricompensa entro 10 giorni lavorativi dalla ricezione della segnalazione. La paghiamo entro 10 giorni lavorativi dalla decisione.
03Segnalazione
Una segnalazione che viene pagata
La ricompensa viene pagata per una vulnerabilità che riusciamo a riprodurre.
- L’indirizzo e il parametro o il componente interessato
- I passaggi per riprodurre la vulnerabilità a partire da uno stato pulito
- Che cosa potrebbe ottenere un attaccante
- Le prove: richieste, risposte, screenshot, senza dati di altre persone
- La tua valutazione della gravità sulla scala CVSS 4.0, se ne hai una
04Pagamento
Come viene pagata una ricompensa
L’intera ricompensa
Ricevi l’intero importo deciso dal proprietario. Non tratteniamo nulla: la nostra commissione la paga il proprietario.
Chi può essere pagato
I ricercatori residenti in Estonia ai fini fiscali vengono pagati come imprenditori individuali o tramite una società. I ricercatori residenti altrove possono essere pagati anche come privati, se svolgono la ricerca al di fuori dell’Estonia.
Con bonifico bancario
In euro, entro 10 giorni lavorativi dalla decisione, su un conto intestato a te o alla tua impresa.
Con documenti
Un’impresa ci fattura la ricompensa. Un privato riceve da noi un documento che indica il programma, la segnalazione e l’importo.
Imposte
Le imposte sulla ricompensa, dove sono dovute, sono a carico tuo o della tua impresa.
Comunicazione all’autorità fiscale
In base alle norme dell’UE sulle piattaforme (DAC7), comunichiamo una volta all’anno all’Amministrazione fiscale e doganale estone le ricompense pagate ai ricercatori residenti nell’Unione europea, con i dati che li identificano. Vedi questi dati prima che vengano comunicati.
05Domande
Che cosa chiedono i ricercatori
E se qualcuno ha segnalato la vulnerabilità prima di me?
Viene ricompensata la prima segnalazione. Ricevi una risposta che dice che la tua segnalazione è un duplicato.
E se non sono d’accordo con la valutazione?
Scrivi perché. Esaminiamo di nuovo la segnalazione e rispondiamo con le motivazioni. Quella valutazione è definitiva.
Posso pubblicare ciò che ho trovato?
Dopo la correzione e con il consenso scritto del proprietario. Non prima.
Possono perseguirmi per la ricerca?
Il proprietario di ogni programma autorizza la ricerca entro le sue regole e si impegna a non perseguire i ricercatori che le rispettano. L’impegno non copre ciò che viene fatto al di fuori delle regole.
Devo indicare il mio vero nome?
A noi, prima del primo pagamento: una ricompensa non può essere pagata a una persona sconosciuta. Nelle segnalazioni e nei ringraziamenti compari con il nome che scegli tu.
06Registrazione
Registrati come ricercatore
- Risposta entro 1 giorno lavorativo
- L’intera ricompensa è tua
- Pagamento entro 10 giorni lavorativi dalla decisione
- Il tuo nome resta presso di noi finché rispetti le regole
Candidatura ricevuta
Codice di riferimento
Conserva il codice: lo indichiamo in tutte le comunicazioni successive con te.
Che cosa succede ora
- Esaminiamo la candidatura e rispondiamo entro 1 giorno lavorativo.
- Ricevi le regole e il canale per le segnalazioni.
- Prima del primo pagamento verifichiamo la tua identità e ti chiediamo chi riceve la ricompensa e su quale conto.
Nella prima risposta non chiediamo mai pagamenti, password o accesso remoto.