Voksen
Du har fylt 18 år.
Identifisert
Før den første utbetalingen verifiserer vi identiteten din. Navnet ditt gis ikke videre til eieren av et program uten samtykke fra deg, med mindre du handler utenfor reglene eller loven krever det.
Ikke underlagt sanksjoner
Utbetalinger nektes til personer som er underlagt sanksjoner som er bindende i Den europeiske union, og til kontoer som er omfattet av dem.
Uavhengig
Du arbeider ikke for eieren av programmet og har ikke arbeidet med systemet du rapporterer om.
Finn sårbarheter, og få offisielt betalt for dem
Programmer fra verifiserte eiere, skriftlig tillatelse til å teste og en belønning som utbetales ved bankoverføring med dokumentasjon. Hele belønningen er din: Provisjonen betales av eieren.
01Vilkår
Hvem kan delta
02Steg
Fra registrering til belønning
Registrering
Du sender skjemaet på denne siden og godtar vilkårene. Vi svarer innen 1 arbeidsdag.
Program
Du velger et program og leser omfanget, unntakene og reglene.
Forskning
Du tester det som er innenfor omfanget, med egne kontoer, og stopper når beviset er på plass.
Rapport
Du sender rapporten gjennom plattformens kanal. Vi undersøker den innen 5 arbeidsdager etter mottak.
Belønning
Eieren avgjør belønningen innen 10 arbeidsdager etter å ha mottatt rapporten. Vi utbetaler den innen 10 arbeidsdager etter avgjørelsen.
03Rapport
En rapport som blir belønnet
En belønning utbetales for en sårbarhet vi kan gjenskape.
- Adressen og parameteren eller komponenten det gjelder
- Stegene for å gjenskape sårbarheten fra en ren utgangstilstand
- Hva en angriper kunne oppnå
- Bevisene: forespørsler, svar, skjermbilder, uten andres data
- Vurderingen din av alvorlighetsgraden etter CVSS 4.0-skalaen, hvis du har en
04Utbetaling
Slik utbetales en belønning
Hele belønningen
Du får hele beløpet eieren har avgjort. Vi holder ikke tilbake noe: Provisjonen vår betales av eieren.
Hvem som kan få utbetaling
Sikkerhetsforskere som er skattemessig bosatt i Estland, får utbetaling som enkeltpersonforetak eller gjennom et selskap. Sikkerhetsforskere som er bosatt andre steder, kan også få utbetaling som privatpersoner når de utfører forskningen utenfor Estland.
Ved bankoverføring
I euro, innen 10 arbeidsdager etter avgjørelsen, til en konto i ditt navn eller i navnet til virksomheten din.
Med dokumentasjon
En virksomhet fakturerer oss for belønningen. En privatperson får et dokument fra oss som angir programmet, rapporten og beløpet.
Skatt
Du eller virksomheten din betaler skatten av belønningen der den skal betales.
Rapportering til skattemyndighetene
Etter EUs regler for plattformer (DAC7) rapporterer vi én gang i året til den estiske skatte- og tolletaten belønningene som er utbetalt til sikkerhetsforskere som er bosatt i Den europeiske union, med opplysningene som identifiserer dem. Du ser disse opplysningene før de rapporteres.
05Spørsmål
Hva sikkerhetsforskere spør om
Hva om noen har rapportert sårbarheten før meg?
Den første rapporten belønnes. Du får et svar om at rapporten din er et duplikat.
Hva om jeg er uenig i vurderingen?
Skriv hvorfor. Vi undersøker rapporten på nytt og svarer med en begrunnelse. Den vurderingen er endelig.
Kan jeg publisere det jeg har funnet?
Etter utbedringen og med skriftlig samtykke fra eieren. Ikke før.
Kan jeg bli rettsforfulgt for forskningen?
Eieren av hvert program gir tillatelse til forskning innenfor reglene i programmet og forplikter seg til ikke å rettsforfølge sikkerhetsforskere som følger dem. Forpliktelsen dekker ikke det som gjøres utenfor reglene.
Må jeg oppgi ekte navn?
Til oss, før den første utbetalingen: En belønning kan ikke utbetales til en ukjent person. I rapporter og krediteringer står du oppført under navnet du velger.
06Registrering
Registrer deg som sikkerhetsforsker
- Svar innen 1 arbeidsdag
- Hele belønningen er din
- Utbetaling innen 10 arbeidsdager etter avgjørelsen
- Navnet ditt blir hos oss så lenge du følger reglene
Søknaden er mottatt
Referanse
Ta vare på referansen: Vi oppgir den i all videre kommunikasjon med deg.
Hva som skjer videre
- Vi går gjennom søknaden og svarer innen 1 arbeidsdag.
- Du får reglene og kanalen for rapporter.
- Før den første utbetalingen verifiserer vi identiteten din og spør hvem som skal motta belønningen, og til hvilken konto.
Vi ber aldri om betaling, passord eller fjerntilgang i det første svaret.