Atrodiet ievainojamības un saņemiet par tām atlīdzību oficiāli

Verificētu īpašnieku programmas, rakstiska atļauja testēt un atlīdzība ar bankas pārskaitījumu un dokumentiem. Visa atlīdzība pienākas jums: komisijas maksu maksā īpašnieks.

01Nosacījumi

Kas var piedalīties

  • Pilngadīga persona

    Jums ir vismaz 18 gadi.

  • Zināma identitāte

    Pirms pirmās izmaksas verificējam jūsu identitāti. Jūsu vārdu programmas īpašniekam bez jūsu piekrišanas nenododam, ja vien jūs nerīkojaties ārpus noteikumiem vai to neprasa likums.

  • Bez sankcijām

    Maksājumus atsakām personām, kurām piemērotas Eiropas Savienībā saistošas sankcijas, un kontiem, uz kuriem tās attiecas.

  • Neatkarība

    Jūs nestrādājat programmas īpašnieka labā un nestrādājāt pie sistēmas, par kuru ziņojat.

02Soļi

No reģistrācijas līdz atlīdzībai

  1. Reģistrācija

    Jūs nosūtāt veidlapu šajā lapā un piekrītat nosacījumiem. Atbildam 1 darbdienas laikā.

  2. Programma

    Jūs izvēlaties programmu un izlasāt tās tvērumu, izņēmumus un noteikumus.

  3. Izpēte

    Jūs testējat to, kas ietilpst tvērumā, ar saviem kontiem un apstājaties, tiklīdz ievainojamība ir pierādīta.

  4. Ziņojums

    Jūs nosūtāt ziņojumu pa platformas kanālu. Ziņojumu izskatām 5 darbdienu laikā pēc saņemšanas.

  5. Atlīdzība

    Īpašnieks lemj par atlīdzību 10 darbdienu laikā pēc ziņojuma saņemšanas. Mēs to izmaksājam 10 darbdienu laikā pēc lēmuma pieņemšanas.

03Ziņojums

Ziņojums, par kuru maksā

Atlīdzību izmaksājam par ievainojamību, ko varam reproducēt.

  • Adrese un attiecīgais parametrs vai komponents
  • Soļi ievainojamības reproducēšanai no tīra sākumstāvokļa
  • Ko uzbrucējs varētu panākt
  • Pierādījumi: pieprasījumi, atbildes, ekrānuzņēmumi, bez citu personu datiem
  • Jūsu bīstamības novērtējums CVSS 4.0 skalā, ja tāds ir

04Izmaksa

Kā tiek izmaksāta atlīdzība

  • Visa atlīdzība

    Jūs saņemat visu summu, par kuru lēmis īpašnieks. Neko neieturam: mūsu komisijas maksu maksā īpašnieks.

  • Kam var izmaksāt

    Pētniekiem, kas ir Igaunijas rezidenti nodokļu vajadzībām, izmaksājam kā individuālajiem komersantiem vai ar uzņēmuma starpniecību. Pētniekiem, kas ir citu valstu rezidenti, varam izmaksāt arī kā privātpersonām, ja viņi veic izpēti ārpus Igaunijas.

  • Ar bankas pārskaitījumu

    Izmaksājam eiro 10 darbdienu laikā pēc lēmuma pieņemšanas uz kontu, kas atvērts uz jūsu vai jūsu uzņēmuma vārda.

  • Ar dokumentiem

    Uzņēmums izraksta mums rēķinu par atlīdzību. Privātpersona saņem no mums dokumentu, kurā norādīta programma, ziņojums un summa.

  • Nodokļi

    Nodokļus no atlīdzības maksājat jūs vai jūsu uzņēmums tur, kur tie ir maksājami.

  • Ziņošana nodokļu iestādei

    Saskaņā ar ES noteikumiem par platformām (DAC7) reizi gadā paziņojam Igaunijas Nodokļu un muitas pārvaldei par atlīdzībām, kas izmaksātas pētniekiem – Eiropas Savienības rezidentiem, kopā ar datiem, kas viņus identificē. Šos datus jūs redzat, pirms tie tiek paziņoti.

05Jautājumi

Ko jautā pētnieki

Un ja kāds par ievainojamību ir ziņojis pirms manis?

Atlīdzību izmaksājam par pirmo ziņojumu. Jūs saņemat atbildi, ka jūsu ziņojums ir dublikāts.

Un ja es nepiekrītu vērtējumam?

Uzrakstiet, kāpēc. Mēs izskatām ziņojumu vēlreiz un atbildam ar pamatojumu. Šis vērtējums ir galīgs.

Vai drīkstu publicēt to, ko atradu?

Pēc labojuma un ar īpašnieka rakstisku piekrišanu. Ne agrāk.

Vai pret mani var vērsties par izpēti?

Katras programmas īpašnieks atļauj izpēti tās noteikumu robežās un apņemas nevērsties pret pētniekiem, kuri tos ievēro. Apņemšanās neattiecas uz to, kas darīts ārpus noteikumiem.

Vai man jānorāda savs īstais vārds?

Mums – pirms pirmās izmaksas: atlīdzību nevar izmaksāt nezināmai personai. Ziņojumos un pateicībās tiek norādīts vārds, ko izvēlaties jūs.

06Reģistrācija

Reģistrēties par pētnieku

  • Atbilde 1 darbdienas laikā
  • Visa atlīdzība pienākas jums
  • Izmaksa 10 darbdienu laikā pēc lēmuma pieņemšanas
  • Jūsu vārds paliek pie mums, kamēr ievērojat noteikumus

Reģistrēties par pētnieku

Pastāstiet, kas jūs esat un kas jums labi padodas. Atbildam 1 darbdienas laikā.

Kam atbildēt

Atbildam uz šo adresi, ja vien neizvēlaties citu kanālu.

Vēlamais saziņas kanāls
Par jums

Saite uz jūsu profilu bug bounty platformā, vietnē GitHub vai uz jūsu tīmekļvietni.

Ko testējat, kurās programmās piedalījāties, ko atradāt. Bez nenovērstu ievainojamību detaļām.

Apliecinājumi

Šajā veidlapā nesūtiet piekļuves datus, atslēgas vai ievainojamības detaļas. Par drošu kanālu vienojamies pēc pirmās atbildes.

Automātiska pārbaude pret ļaunprātīgu izmantošanu