Pieteikt pārbaudi

Valoda

Lietotņu drošība

Tīmeklis, API, mobilās lietotnes un pirmkods

Infrastruktūra un mākonis

Tīkli, mākoņplatformas, ārējais perimetrs

Uzbrucēja simulācija

Uzbrukumi ar noteiktu mērķi pret cilvēkiem, procesiem un tehnoloģijām

MI, Web3 un kriptogrāfija

LLM lietotnes, viedie līgumi, kriptogrāfijas risinājumi

Programmas un kontrole

Bug bounty, ievainojamību atklāšana, nepārtraukta un atbilstības testēšana

Visi pakalpojumiKā mēs strādājam
Pieteikt pārbaudi

Atlīdzības par ievainojamībām, izmaksātas oficiāli

Tīmekļvietņu un pakalpojumu īpašnieki publicē programmas un norāda atlīdzību. Pētnieki atrod ievainojamības, ziņo par tām ar platformas starpniecību un saņem atlīdzību no mums. Verificējam īpašnieku, izskatām katru ziņojumu un izmaksājam atlīdzības.

Publicēt programmuKļūt par pētnieku

01Kā tas darbojas

Divas puses, vieni noteikumi

Platforma atrodas starp īpašnieku un pētnieku: pirmo tā verificē, otru identificē un abiem atbild par naudu.

Skatīt programmas

Īpašniekiem

Jūs nosakāt, ko drīkst testēt un cik vērts ir konstatējums.

  1. Pieteikums

    Jūs norādāt tīmekļvietni vai pakalpojumu, atlīdzības un noteikumus.

  2. Verifikācija

    Jūs ar dokumentiem apliecināt, ka sistēma pieder jums un ka jums ir tiesības parakstīt tās īpašnieka vārdā.

  3. Vienošanās un avanss

    Jūs parakstāt vienošanos un samaksājat avansu uz atlīdzību un mūsu komisijas maksas rēķina.

  4. Programma

    Programma tiek publicēta. Ziņojumus saņemat jau izskatītus, reproducētus un novērtētus.

  5. Atlīdzība

    Jūs lemjat par atlīdzību savas tabulas robežās. Mēs izmaksājam atlīdzību pētniekam, un mūsu rēķins ietver atlīdzību un mūsu komisijas maksu.

Publicēt programmu

Pētniekiem

Jūs izvēlaties programmu, ievērojat tās noteikumus un saņemat atlīdzību par to, ko atrodat.

  1. Reģistrācija

    Jūs reģistrējaties un piekrītat nosacījumiem. Pirms pirmās izmaksas verificējam jūsu identitāti.

  2. Programma

    Jūs izvēlaties programmu un izlasāt tās tvērumu un noteikumus.

  3. Izpēte

    Jūs testējat to, kas ietilpst tvērumā, un apstājaties, tiklīdz ievainojamība ir pierādīta.

  4. Ziņojums

    Jūs ziņojat ar platformas starpniecību. Ziņojumu izskatām 5 darbdienu laikā pēc saņemšanas.

  5. Atlīdzība

    Īpašnieks lemj par atlīdzību 10 darbdienu laikā pēc ziņojuma saņemšanas. Mēs to izmaksājam 10 darbdienu laikā pēc lēmuma pieņemšanas.

Kļūt par pētnieku

02Verifikācija

Programmu publicē tikai īpašnieks

Pirms programma parādās, pārliecināmies, kas to publicē. Bez tā programma būtu uzaicinājums uzbrukt kāda cita sistēmai.

  • Īpašnieks

    Īpašnieks ir uzņēmums vai uzņēmējs. Uzņēmums iesniedz izrakstu no komercreģistra, ko salīdzinām ar pašu reģistru. Individuālais komersants iesniedz izrakstu no reģistra un personu apliecinošu dokumentu.

  • Parakstītājs

    Persona, kas paraksta uzņēmuma vārdā, ir tā valdes loceklis vai rīkojas ar pilnvaru.

  • Katrs resurss

    Kontroli pār katru domēnu pierāda ar DNS ierakstu vai ar failu, kurā ir mūsu izsniegts kods. Ja tas nav iespējams, kontroli pierāda ar dokumentiem: domēna reģistrācijas datiem vai līgumu ar pakalpojumu sniedzēju.

  • Trešās personas

    Ja sistēma darbojas pie mitināšanas pakalpojumu vai mākoņpakalpojumu sniedzēja, ievērojam šī sniedzēja noteikumus par drošības testēšanu un saņemam tā piekrišanu, ja noteikumi to prasa.

03Atlīdzības un komisijas maksa

Cik vērts ir konstatējums un kas kam maksā

  • Atlīdzības nosaka īpašnieks

    Programmai ir atlīdzību tabula pēc bīstamības: zema, vidēja, augsta un kritiska. Katra programmas atlīdzība ir vismaz 50 €.

  • Viena bīstamības skala

    Katru apstiprinātu konstatējumu novērtējam CVSS 4.0 skalā, lai vienāds konstatējums katrā ziņojumā būtu vienādi vērts.

  • Pētnieks saņem visu atlīdzību

    Mūsu komisijas maksa ir 20% no katras atlīdzības. To maksā īpašnieks papildus atlīdzībai.

  • Izmaksa ar platformas starpniecību

    Īpašnieks samaksā avansu pirms programmas sākuma. Atlīdzību pētniekam izmaksājam 10 darbdienu laikā pēc lēmuma pieņemšanas un izrakstām īpašniekam rēķinu par atlīdzību un mūsu komisijas maksu.

  • Viena atlīdzība par vienu ievainojamību

    Atlīdzību izmaksājam par pirmo ziņojumu par ievainojamību. Uz vēlāku ziņojumu par to pašu ievainojamību atbildam, bet par to nemaksājam.

  • Nodokļi

    Atlīdzību pilnā apmērā izmaksājam ar bankas pārskaitījumu verificētam pētniekam vai viņa uzņēmumam. Nodokļus no tās maksā pētnieks vai viņa uzņēmums tur, kur tie ir maksājami.

04Noteikumi

Katras programmas noteikumi

Programma tos var padarīt stingrākus, bet nekad – vaļīgākus.

  • Tikai tas, kas ietilpst tvērumā

    Pētnieks testē resursus, ko nosauc programma, un neko citu. Ja noteikumi nav skaidri, pētnieks jautā pirms testēšanas.

  • Savi konti, savi dati

    Pētnieks testē ar kontiem, ko ir izveidojis pats. Ja kļūst iespējama piekļuve citu personu datiem, pētnieks apstājas, tiklīdz tas ir pierādīts, un šos datus nelasa, nekopē un neglabā.

  • Bez kaitējuma

    Nekādu pakalpojuma atteices uzbrukumu, surogātpasta, sociālās inženierijas un fiziskas piekļuves, ja vien programma tos nepārprotami neatļauj.

  • Ziņošana tikai platformai

    Par konstatējumu pētnieks ziņo ar platformas starpniecību. Viņš to nevienam nenodod, nepārdod un nepublicē.

  • Atklāšana ar piekrišanu

    Publisks apraksts parādās tikai pēc labojuma un ar īpašnieka piekrišanu.

  • Drošā osta

    Īpašnieks atļauj izpēti noteikumu robežās un nevēršas pret pētniekiem, kuri tos ievēro.

05Ierobežojumi

Ko platforma neatļauj

  • Programma sistēmai, kuras īpašnieks nav verificēts
  • Tādas sistēmas testēšana, uz kuru neattiecas neviena programma
  • Samaksas pieprasīšana par konstatējumu ārpus programmas vai nosacījumi, lai par to ziņotu
  • Ievainojamības izmantošana vairāk, nekā vajadzīgs tās pierādīšanai
  • Piekļuve lietotāju personas datiem, to kopēšana vai izpaušana
  • Nenovērstas ievainojamības publicēšana

06Vēl īpašniekiem

Pirms programmas un līdzās tai

Programma maksā par to, ko ir grūti atrast. Pārējo ātrāk atrod ar citiem līdzekļiem.

07Nepieprasīts ziņojums

Svešinieks ziņoja par ievainojamību. Ko darīt?

Tas notiek ar katru uzņēmumu, kuram ir produkts internetā. Lielākā daļa ziņojumu nāk no pētniekiem, kas rīkojas godprātīgi. No jūsu atbildes ir atkarīgs, vai nākamais ziņojums nonāks pie jums vai atklātībā.

Saņemt palīdzību ar ziņojumu
  1. Apstipriniet saņemšanu dienas vai divu laikā. Nedraudiet un nesoliet samaksu.
  2. Pa kanālu, ko kontrolējat, palūdziet tehniskās detaļas, kas vajadzīgas problēmas reproducēšanai.
  3. Pārbaudiet apgalvojumu savā pusē, pirms apspriežat atlīdzību.
  4. Novērsiet problēmu un pēc tam pateicieties ziņotājam. Publiska pateicība neko nemaksā.
  5. Publicējiet programmu vai ievainojamību atklāšanas politiku, lai nākamais ziņojums nonāktu pie jums pa oficiālo ceļu.

08Jautājumi

Bug bounty vienkāršiem vārdiem

Kas var publicēt programmu?

Uzņēmums vai uzņēmējs, kam pieder tīmekļvietne vai pakalpojums vai ko tā īpašnieks ir pilnvarojis. Privātpersonu programmas netiek pieņemtas. Programmu publicējam pēc tam, kad īpašnieks ir verificēts un vienošanās ir parakstīta.

Cik maksā programma?

Atlīdzības, ko nolemjat izmaksāt, un mūsu komisijas maksa 20% apmērā no katras no tām. Publicēšana, verifikācija un ziņojumu izskatīšana ir iekļautas.

Vai programma var būt privāta?

Jā. Privāta programma ir pieejama pētniekiem, kurus apstiprināt jūs, un netiek rādīta programmu sarakstā.

Kas izlemj, vai ziņojums ir derīgs?

Katru ziņojumu izskatām, reproducējam un novērtējam. Īpašnieks lemj par atlīdzību programmas tabulas robežās. Ja īpašnieks nepiekrīt vērtējumam, izskatām ziņojumu vēlreiz, un šis vērtējums ir galīgs.

Vai jūsu komanda pati piedalās programmās?

Nē. Mēs nekad neziņojam savas platformas programmām. Mūsu komanda meklē ievainojamības citu platformu programmās un ievēro to noteikumus.

Vai var testēt sistēmu, kurai nav programmas?

Nē. Bez īpašnieka atļaujas tā nav izpēte, bet likumpārkāpums. Platforma nepieņem ziņojumus par sistēmām ārpus tās programmām.

Vai bug bounty aizstāj ielaušanās testu?

Nē. Pētnieki paši izvēlas, ko aplūkot, un neviens negarantē pārklājumu. Ielaušanās tests sistemātiski aptver saskaņoto tvērumu. Programma papildus regulārai testēšanai atrod to, ko katrs no tiem atsevišķi palaistu garām.

Vai drošā osta (safe harbour) padara izpēti likumīgu?

Drošā osta ir īpašnieka apņemšanās nevērsties pret pētniekiem, kuri ievēro noteikumus. Tā nemaina krimināltiesības un nav saistoša trešajām personām. Tāpēc noteikumus ievēro precīzi un pieraksta, kas ir darīts.