Pilnametis
Esate sulaukę 18 metų.
Nustatyta tapatybė
Prieš pirmąjį išmokėjimą patikriname jūsų tapatybę. Be jūsų sutikimo jūsų vardas ir pavardė programos savininkui neperduodami, nebent peržengiate taisyklių ribas arba to reikalauja įstatymai.
Netaikomos sankcijos
Išmokos neatliekamos asmenims, kuriems taikomos Europos Sąjungoje privalomos sankcijos, ir į sąskaitas, kurioms jos taikomos.
Nepriklausomas
Nedirbate programos savininkui ir nedirbote su sistema, apie kurią pranešate.
Raskite pažeidžiamumų ir oficialiai gaukite už juos atlygį
Patikrintų savininkų programos, rašytinis leidimas testuoti ir atlygis, išmokamas banko pavedimu su dokumentais. Visas atlygis – jūsų: komisinį mokestį moka savininkas.
01Sąlygos
Kas gali dalyvauti
02Žingsniai
Nuo registracijos iki atlygio
Registracija
Išsiunčiate šiame puslapyje esančią formą ir sutinkate su sąlygomis. Atsakome per 1 darbo dieną.
Programa
Pasirenkate programą ir susipažįstate su jos apimtimi, išimtimis ir taisyklėmis.
Tyrimas
Testuojate tai, kas patenka į apimtį, savo paskyromis ir sustojate ties įrodymu.
Pranešimas
Pranešimą siunčiate platformos kanalu. Jį išnagrinėjame per 5 darbo dienas nuo jo gavimo.
Atlygis
Dėl atlygio savininkas nusprendžia per 10 darbo dienų nuo pranešimo gavimo. Atlygį išmokame per 10 darbo dienų nuo sprendimo priėmimo.
03Pranešimas
Pranešimas, už kurį mokama
Atlygis mokamas už pažeidžiamumą, kurį galime atkurti.
- Adresas ir susijęs parametras ar komponentas
- Pažeidžiamumo atkūrimo žingsniai nuo švarios būsenos
- Ką galėtų pasiekti užpuolikas
- Įrodymai: užklausos, atsakymai, ekrano nuotraukos, be kitų asmenų duomenų
- Jūsų pavojingumo įvertinimas pagal CVSS 4.0 skalę, jei jį turite
04Išmokėjimas
Kaip išmokamas atlygis
Visas atlygis
Gaunate visą sumą, dėl kurios nusprendė savininkas. Nieko neišskaičiuojame: mūsų komisinį mokestį moka savininkas.
Kam galima išmokėti
Tyrėjams, kurie yra Estijos rezidentai mokesčių tikslais, išmokama kaip individualiems verslininkams arba per įmonę. Kitų šalių rezidentams taip pat galima išmokėti kaip privatiems asmenims, jei tyrimus jie atlieka ne Estijoje.
Banko pavedimu
Eurais, per 10 darbo dienų nuo sprendimo priėmimo, į sąskaitą, atidarytą jūsų arba jūsų įmonės vardu.
Su dokumentais
Įmonė ar individualus verslininkas išrašo mums sąskaitą faktūrą už atlygį. Privatus asmuo gauna iš mūsų dokumentą, kuriame nurodyta programa, pranešimas ir suma.
Mokesčiai
Mokesčius nuo atlygio ten, kur jie mokėtini, sumokate jūs arba jūsų įmonė.
Informacija mokesčių administratoriui
Pagal ES taisykles platformoms (DAC7) kartą per metus pateikiame Estijos mokesčių ir muitinės valdybai informaciją apie atlygius, išmokėtus Europos Sąjungos rezidentams tyrėjams, kartu su juos identifikuojančiais duomenimis. Šiuos duomenis jums parodome prieš juos pateikdami.
05Klausimai
Ko klausia tyrėjai
O jei kas nors apie pažeidžiamumą pranešė anksčiau už mane?
Atlygis skiriamas už pirmąjį pranešimą. Gausite atsakymą, kad jūsų pranešimas yra dublikatas.
O jei nesutinku su įvertinimu?
Parašykite, kodėl. Pranešimą išnagrinėsime dar kartą ir atsakysime nurodydami priežastis. Šis įvertinimas yra galutinis.
Ar galiu paskelbti, ką radau?
Po pataisymo ir gavę rašytinį savininko sutikimą. Ne anksčiau.
Ar dėl tyrimų prieš mane gali būti imtasi teisinių veiksmų?
Kiekvienos programos savininkas leidžia tirti laikantis jos taisyklių ir įsipareigoja nesiimti teisinių veiksmų prieš tyrėjus, kurie jų laikosi. Įsipareigojimas netaikomas tam, kas daroma peržengiant taisyklių ribas.
Ar turiu nurodyti tikrą vardą ir pavardę?
Mums – prieš pirmąjį išmokėjimą: atlygio negalima išmokėti nežinomam asmeniui. Pranešimuose ir padėkose esate nurodomas jūsų pasirinktu vardu.
06Registracija
Registruotis tyrėju
- Atsakymas per 1 darbo dieną
- Visas atlygis – jūsų
- Išmokėjimas per 10 darbo dienų nuo sprendimo priėmimo
- Jūsų vardas ir pavardė lieka pas mus, kol laikotės taisyklių
Paraiška gauta
Užklausos kodas
Išsaugokite šį kodą: toliau bendraudami su jumis visada jį nurodysime.
Kas bus toliau
- Peržiūrėsime paraišką ir atsakysime per 1 darbo dieną.
- Gausite taisykles ir kanalą pranešimams teikti.
- Prieš pirmąjį išmokėjimą patikrinsime jūsų tapatybę ir paklausime, kas gauna atlygį ir į kurią sąskaitą.
Pirmajame atsakyme niekada neprašome apmokėjimo, slaptažodžių ar nuotolinės prieigos.