Publicējiet programmu un nosakiet atlīdzību

Jūs maksājat par rezultātu: atlīdzību par katru apstiprinātu ievainojamību un mūsu komisijas maksu no tās. Ziņojums, kas neko nepierāda, jums neko nemaksā.

01Prasības

Kas mums vajadzīgs no jums

Tieši dokumenti atšķir programmu no uzaicinājuma uzbrukt kāda cita sistēmai.

  • Īpašnieka dokumenti

    Uzņēmumam – izraksts no komercreģistra. Individuālajam komersantam – izraksts no reģistra un personu apliecinošs dokuments. Privātpersonu programmas netiek pieņemtas.

  • Tiesības parakstīt

    Parakstītājs ir uzņēmuma valdes loceklis vai rīkojas ar pilnvaru.

  • Kontroles pierādījums par katru resursu

    DNS ieraksts vai fails ar mūsu izsniegtu kodu. Ja tas nav iespējams, der domēna reģistrācijas dati vai līgums ar pakalpojumu sniedzēju.

  • Atbildīgā persona

    Kontaktpersona, kas lemj par atlīdzībām 10 darbdienu laikā pēc ziņojuma saņemšanas un paziņo mums, kad konstatējums ir novērsts.

  • Avanss

    Priekšapmaksa, kas nav mazāka par programmas lielāko atlīdzību kopā ar komisijas maksu. No tās norakstām atlīdzību un komisijas maksu par katru derīgu ziņojumu un par katru norakstījumu izrakstām rēķinu. Neizlietoto daļu atmaksājam, kad programma tiek slēgta.

02Soļi

No pieteikuma līdz pirmajam ziņojumam

  1. Pieteikums

    Jūs nosūtāt veidlapu šajā lapā. Klientu vadītājs atbild 1 darbdienas laikā.

  2. Verifikācija

    Jūs nosūtāt dokumentus un katrā programmas domēnā izvietojat mūsu izsniegto kodu.

  3. Programma

    Kopā pierakstām tvērumu, izņēmumus, atlīdzību tabulu un noteikumus.

  4. Vienošanās un avanss

    Jūs parakstāt vienošanos un samaksājat avansu saskaņā ar priekšapmaksas rēķinu.

  5. Publicēšana

    Programma tiek publicēta vai atvērta pētniekiem, kurus jūs apstiprinājāt.

  6. Ziņojumi

    Katru ziņojumu izskatām 5 darbdienu laikā pēc saņemšanas un apstiprinātos nododam jums kopā ar bīstamību un reproducēšanas soļiem.

03Izmaksas

Par ko jūs maksājat

  • Atlīdzības

    Par apstiprinātām ievainojamībām, jūsu noteiktās tabulas robežās. Katra programmas atlīdzība ir vismaz 50 €.

  • Komisijas maksa

    Papildus katrai atlīdzībai – 20% no tās. Rēķinu par komisijas maksu izrakstām kopā ar atlīdzību.

  • Nekas cits

    Verifikācija, publicēšana, ziņojumu izskatīšana un izmaksas pētniekiem ir iekļautas.

04Programma

Kas ir norādīts programmā

  • Tvērums

    Domēni, lietotnes un saskarnes, ko drīkst testēt.

  • Izņēmumi

    Ko nedrīkst testēt un kuri paņēmieni ir aizliegti.

  • Atlīdzību tabula

    Atlīdzība par zemas, vidējas, augstas un kritiskas bīstamības konstatējumu.

  • Noteikumi

    Platformas noteikumi un tas, ko jūs tiem pievienojat: testa konti, atļautais laiks, slodzes ierobežojumi.

  • Drošā osta

    Jūsu apņemšanās nevērsties pret pētniekiem, kuri ievēro noteikumus.

  • Redzamība

    Publiska – katram reģistrētam pētniekam, vai privāta – pētniekiem, kurus apstiprināt jūs.

05Jautājumi

Ko jautā īpašnieki

Un ja neviens neko neatrod?

Tad jūs neko nemaksājat. Kad programma tiek slēgta, avansu atmaksājam pilnā apmērā.

Vai programmu var apturēt?

Jā. Jūs varat jebkurā laikā apturēt vai slēgt programmu, paziņojot par to mums. Ziņojumus, kas saņemti pirms tam, izskatām saskaņā ar programmu, un jūs maksājat par tiem, kuri ir derīgi.

Kas redz ziņojumus?

Pētnieks, kurš uzrakstīja ziņojumu, mūsu speciālisti, kas to izskata, un jūsu norādītās personas. Neviens cits.

Un ja ziņojumā nav ievainojamības?

Uz to atbildam paši. Jūs saņemat tikai tos ziņojumus, ko esam apstiprinājuši.

Vai tīmekļvietne ir gatava programmai?

Ja tā nekad nav testēta, sāciet ar bezmaksas tīmekļvietnes pārbaudi vai ar ielaušanās testu. Programma ir paredzēta tam, kas paliek pēc tiem.

06Pieteikums

Publicēt programmu

  • Atbilde 1 darbdienas laikā
  • Maksājat tikai par apstiprinātām ievainojamībām
  • Komisijas maksa 20%, nekas cits
  • Neizlietoto avansu atmaksājam

Publicēt bug bounty programmu

Norādiet tīmekļvietni vai pakalpojumu un atlīdzības. Klientu vadītājs atbild 1 darbdienas laikā un norāda, kuri dokumenti apliecina, ka sistēma pieder jums.

Kam atbildēt

Atbildam uz šo adresi, ja vien neizvēlaties citu kanālu.

Individuālais komersants norāda savu vārdu un uzvārdu.

Vēlamais saziņas kanāls
Programma

Tīmekļvietnes vai galvenās testējamās sistēmas domēns vai URL, piemēram, app.example.com.

Kas redz programmu

Atlīdzība par zemas bīstamības konstatējumu, vismaz 50 €.

Atlīdzība par kritiskas bīstamības konstatējumu.

Ko drīkst testēt, ko nedrīkst un kas jāzina pētniekiem. Bez parolēm, atslēgām un ievainojamību detaļām.

Apliecinājumi

Šajā veidlapā nesūtiet piekļuves datus, atslēgas vai ievainojamības detaļas. Par drošu kanālu vienojamies pēc pirmās atbildes.

Automātiska pārbaude pret ļaunprātīgu izmantošanu