Pateikti užklausą

Kalba

Taikomųjų programų saugumas

Žiniatinklis, API, mobiliosios programėlės ir pirminis kodas

Infrastruktūra ir debesija

Tinklai, debesijos platformos, išorinis perimetras

Priešininko imitavimas

Tikslo siekiančios atakos prieš žmones, procesus ir technologijas

DI, Web3 ir kriptografija

LLM programos, išmaniosios sutartys, kriptografinė architektūra

Programos ir saugumo užtikrinimas

„Bug bounty“, pažeidžiamumų atskleidimas, nuolatinis ir atitikties testavimas

Visos paslaugosKaip dirbame
Pateikti užklausą

Paskelbkite programą ir nurodykite atlygį

Mokate už rezultatus: atlygį už kiekvieną patvirtintą pažeidžiamumą ir mūsų komisinį mokestį nuo jo. Pranešimas, kuris nieko neįrodo, jums nieko nekainuoja.

Paskelbti programą„Bug bounty“: sąlygos savininkams

01Reikalavimai

Ko mums reikia iš jūsų

Būtent dokumentai skiria programą nuo kvietimo atakuoti kito asmens sistemą.

  • Savininko dokumentai

    Įmonei – komercinio registro išrašas. Individualiam verslininkui – registro išrašas ir asmens tapatybės dokumentas. Privačių asmenų programos nepriimamos.

  • Teisė pasirašyti

    Pasirašantis asmuo yra įmonės valdymo organo narys arba turi įgaliojimą.

  • Kiekvieno objekto kontrolės įrodymas

    DNS įrašas arba failas su mūsų išduotu kodu. Jei tai neįmanoma, domeno registracijos duomenys arba sutartis su paslaugų teikėju.

  • Atsakingas asmuo

    Kontaktinis asmuo, kuris dėl atlygių nusprendžia per 10 darbo dienų nuo pranešimo gavimo ir praneša mums, kai radinys ištaisytas.

  • Avansas

    Išankstinis mokėjimas, ne mažesnis už didžiausią programos atlygį kartu su komisiniu mokesčiu. Iš jo nurašomi atlygis ir komisinis mokestis už kiekvieną pagrįstą pranešimą; kiekvienam nurašymui išrašoma sąskaita faktūra. Kas nepanaudota, grąžinama uždarius programą.

02Žingsniai

Nuo paraiškos iki pirmojo pranešimo

  1. Paraiška

    Išsiunčiate šiame puslapyje esančią formą. Vadybininkas atsako per 1 darbo dieną.

  2. Patikrinimas

    Atsiunčiate dokumentus ir kiekviename programos domene patalpinate mūsų išduotą kodą.

  3. Programa

    Kartu surašome apimtį, išimtis, atlygių lentelę ir taisykles.

  4. Susitarimas ir avansas

    Pasirašote susitarimą ir sumokate avansą pagal išankstinio apmokėjimo sąskaitą.

  5. Paskelbimas

    Programa paskelbiama arba atveriama jūsų patvirtintiems tyrėjams.

  6. Pranešimai

    Kiekvieną pranešimą išnagrinėjame per 5 darbo dienas nuo jo gavimo ir patvirtintus perduodame jums su pavojingumo įvertinimu ir atkūrimo žingsniais.

03Išlaidos

Už ką mokate

  • Atlygiai

    Už patvirtintus pažeidžiamumus, pagal jūsų nustatytą lentelę. Programos atlygis yra ne mažesnis kaip 50 €.

  • Komisinis mokestis

    Sudaro 20 % kiekvieno atlygio ir mokamas papildomai prie jo. Sąskaita faktūra už jį išrašoma kartu su atlygiu.

  • Daugiau nieko

    Patikrinimas, paskelbimas, pranešimų nagrinėjimas ir išmokėjimai tyrėjams įskaičiuoti.

04Programa

Kas nurodoma programoje

  • Apimtis

    Domenai, taikomosios programos ir sąsajos, kurias galima testuoti.

  • Išimtys

    Ko negalima testuoti ir kokios technikos draudžiamos.

  • Atlygių lentelė

    Atlygis už mažo, vidutinio, didelio ir kritinio pavojingumo radinį.

  • Taisyklės

    Platformos taisyklės ir tai, ką prie jų pridedate: testinės paskyros, valandos, apkrovos ribos.

  • Saugus uostas

    Jūsų įsipareigojimas nesiimti teisinių veiksmų prieš tyrėjus, kurie laikosi taisyklių.

  • Kas mato programą

    Viešą programą mato kiekvienas registruotas tyrėjas, privačią – tik jūsų patvirtinti tyrėjai.

05Klausimai

Ko klausia savininkai

O jei niekas nieko neras?

Tada nieko nemokate. Uždarius programą, avansas grąžinamas visas.

Ar galime sustabdyti programą?

Taip. Programą galite bet kada sustabdyti arba uždaryti, pranešę mums. Iki to gauti pranešimai išnagrinėjami pagal programą, ir jūs mokate už tuos, kurie pagrįsti.

Kas mato pranešimus?

Pranešimą parašęs tyrėjas, jį nagrinėjantys mūsų specialistai ir jūsų nurodyti asmenys. Daugiau niekas.

O jei pranešime aprašytas ne pažeidžiamumas?

Į jį atsakome patys. Jūs gaunate tik mūsų patvirtintus pranešimus.

Ar svetainė pasirengusi programai?

Jei ji niekada nebuvo testuota, pradėkite nuo nemokamos svetainės patikros arba įsilaužimų testo. Programa skirta tam, kas lieka po jų.

06Paraiška

Paskelbti programą

  • Atsakymas per 1 darbo dieną
  • Mokate tik už patvirtintus pažeidžiamumus
  • Komisinis mokestis – 20 %, daugiau nieko
  • Nepanaudotas avansas grąžinamas

Paskelbti „bug bounty“ programą

Nurodykite svetainę arba paslaugą ir atlygius. Vadybininkas atsakys per 1 darbo dieną ir pasakys, kokie dokumentai patvirtina, kad sistema yra jūsų.

Kam atsakyti

Atsakysime šiuo adresu, jei nepasirinksite kito kanalo.

Individualus verslininkas įrašo savo vardą ir pavardę.

Pageidaujamas ryšio kanalas
Programa

Svetainės arba pagrindinės testuojamos sistemos domenas arba URL, pavyzdžiui, app.example.com.

Kas mato programą

Atlygis už mažo pavojingumo radinį, ne mažesnis kaip 50 €.

Atlygis už kritinio pavojingumo radinį.

Ką galima testuoti, ko negalima ir ką turi žinoti tyrėjai. Nenurodykite slaptažodžių, raktų ar pažeidžiamumų detalių.

Patvirtinimai

Per šią formą nesiųskite prisijungimo duomenų, raktų ar pažeidžiamumo detalių. Dėl saugaus kanalo susitarsime po pirmojo atsakymo.

Automatinė apsaugos nuo piktnaudžiavimo patikra

Bendrovė „Osaühing Ida Portal“ tvarko šios formos duomenis, kad galėtų ją išnagrinėti ir jums atsakyti. Teisinis pagrindas – BDAR 6 straipsnio 1 dalies b punktas arba, jei rašote organizacijos vardu, 6 straipsnio 1 dalies f punktas. Gavėjai, duomenų perdavimas už EEE ribų, saugojimo terminai ir jūsų teisės nurodyti privatumo politikoje.