Dokumenty właściciela
W przypadku spółki odpis z rejestru handlowego. W przypadku jednoosobowej działalności gospodarczej odpis z rejestru i dokument tożsamości. Nie przyjmujemy programów osób prywatnych.
Prawo do podpisu
Osoba podpisująca jest członkiem zarządu spółki lub ma pełnomocnictwo.
Dowód kontroli nad każdym zasobem
Rekord DNS lub plik z kodem, który wydajemy. Jeśli to niemożliwe, potwierdzenie rejestracji domeny lub umowa z dostawcą.
Osoba, która odpowiada
Osoba kontaktowa, która decyduje o nagrodach w ciągu 10 dni roboczych od otrzymania zgłoszenia i informuje nas o usunięciu podatności.
Zaliczka
Przedpłata nie mniejsza niż najwyższa nagroda w programie wraz z prowizją. Pokrywamy z niej nagrodę i prowizję za każde zasadne zgłoszenie i na każde takie obciążenie wystawiamy fakturę. Niewykorzystaną część zwracamy po zamknięciu programu.
Opublikuj program i wyznacz nagrodę
Płacisz za wyniki: nagrodę za każdą potwierdzoną podatność i naszą prowizję od niej. Zgłoszenie, które niczego nie dowodzi, nic Cię nie kosztuje.
01Wymagania
Czego potrzebujemy od Ciebie
To dokumenty odróżniają program od zaproszenia do ataku na cudzy system.
02Kroki
Od wniosku do pierwszego zgłoszenia
Wniosek
Wysyłasz formularz z tej strony. Menedżer odpowiada w ciągu 1 dnia roboczego.
Weryfikacja
Przesyłasz dokumenty i umieszczasz wydany przez nas kod w każdej domenie programu.
Program
Wspólnie spisujemy zakres, wyłączenia, tabelę nagród i zasady.
Umowa i zaliczka
Podpisujesz umowę i wpłacasz zaliczkę na podstawie faktury zaliczkowej.
Publikacja
Publikujemy program albo udostępniamy go zatwierdzonym przez Ciebie badaczom.
Zgłoszenia
Każde zgłoszenie rozpatrujemy w ciągu 5 dni roboczych od otrzymania i przekazujemy Ci potwierdzone, wraz z istotnością i krokami odtworzenia.
03Koszty
Za co płacisz
Nagrody
Za potwierdzone podatności, w granicach ustalonej przez Ciebie tabeli. Każda nagroda w programie wynosi co najmniej 50 €.
Prowizja
Wynosi 20% każdej nagrody i płacisz ją oprócz nagrody. Fakturujemy ją razem z nagrodą.
Nic więcej
Weryfikacja, publikacja, rozpatrywanie zgłoszeń i wypłaty dla badaczy są w cenie.
04Program
Co określa program
Zakres
Domeny, aplikacje i interfejsy, które można testować.
Wyłączenia
Czego nie wolno testować i jakie techniki są zabronione.
Tabela nagród
Nagroda za znalezisko o niskiej, średniej, wysokiej i krytycznej istotności.
Zasady
Zasady platformy i to, co do nich dodajesz: konta testowe, godziny, limity obciążenia.
Safe harbor
Twoje zobowiązanie, że nie podejmiesz kroków prawnych przeciwko badaczom, którzy przestrzegają zasad.
Widoczność
Publiczny, dla każdego zarejestrowanego badacza, albo prywatny, dla badaczy, których zatwierdzisz.
05Pytania
O co pytają właściciele
A jeśli nikt niczego nie znajdzie?
Wtedy nic nie płacisz. Po zamknięciu programu zwracamy całą zaliczkę.
Czy możemy zatrzymać program?
Tak. W każdej chwili możesz zawiesić lub zamknąć program, powiadamiając nas o tym. Zgłoszenia otrzymane wcześniej rozpatrujemy w ramach programu, a za zasadne płacisz.
Kto widzi zgłoszenia?
Badacz, który napisał zgłoszenie, nasi specjaliści, którzy je rozpatrują, i osoby, które wskażesz. Nikt więcej.
A jeśli zgłoszenie nie dotyczy podatności?
Odpowiadamy na nie sami. Otrzymujesz tylko zgłoszenia, które potwierdziliśmy.
Czy strona jest gotowa na program?
Jeśli nigdy nie była testowana, zacznij od bezpłatnego sprawdzenia strony lub od testu penetracyjnego. Program jest na to, co pozostanie po nich.
06Wniosek
Opublikuj program
- Odpowiedź w ciągu 1 dnia roboczego
- Płacisz tylko za potwierdzone podatności
- Prowizja 20%, nic więcej
- Niewykorzystaną zaliczkę zwracamy
Otrzymaliśmy wniosek
Numer referencyjny
Zachowaj ten numer: podajemy go w całej dalszej korespondencji z Tobą.
Co dalej
- Menedżer zapozna się z wnioskiem i odpowie w ciągu 1 dnia roboczego.
- Potwierdzisz dokumentami, że system należy do Ciebie, i wspólnie spiszemy program.
- Podpiszesz umowę i wpłacisz zaliczkę. Opublikujemy program.
W pierwszej odpowiedzi nigdy nie prosimy o płatność, hasła ani zdalny dostęp.