Wyślij zapytanie

Język

Bezpieczeństwo aplikacji

Aplikacje webowe, API, aplikacje mobilne i kod źródłowy

Infrastruktura i chmura

Sieci, platformy chmurowe, styk z internetem

Symulacja ataków

Ataki z określonym celem, wymierzone w ludzi, procesy i technologię

AI, Web3 i kryptografia

Aplikacje LLM, smart kontrakty, rozwiązania kryptograficzne

Programy i kontrola

Bug bounty, ujawnianie podatności, testy ciągłe i testy zgodności

Wszystkie usługiZobacz, jak pracujemy
Wyślij zapytanie

Znajduj podatności i oficjalnie otrzymuj za nie nagrody

Programy zweryfikowanych właścicieli, pisemna zgoda na testy i nagroda wypłacana przelewem bankowym z dokumentami. Cała nagroda należy do Ciebie: prowizję płaci właściciel.

Zostań badaczemBug bounty: warunki dla badaczy

01Warunki

Kto może wziąć udział

  • Osoba pełnoletnia

    Masz ukończony 18. rok życia.

  • Zweryfikowana tożsamość

    Przed pierwszą wypłatą weryfikujemy Twoją tożsamość. Bez Twojej zgody nie przekazujemy Twojego imienia i nazwiska właścicielowi programu, chyba że działasz poza zasadami lub wymaga tego prawo.

  • Brak sankcji

    Odmawiamy wypłat osobom objętym sankcjami obowiązującymi w Unii Europejskiej oraz na rachunki objęte tymi sankcjami.

  • Niezależność

    Nie pracujesz dla właściciela programu i nie masz za sobą pracy nad systemem, którego dotyczy Twoje zgłoszenie.

02Kroki

Od rejestracji do nagrody

  1. Rejestracja

    Wysyłasz formularz z tej strony i akceptujesz warunki. Odpowiadamy w ciągu 1 dnia roboczego.

  2. Program

    Wybierasz program i zapoznajesz się z jego zakresem, wyłączeniami i zasadami.

  3. Badanie

    Testujesz to, co jest objęte zakresem, na własnych kontach, i poprzestajesz na dowodzie.

  4. Zgłoszenie

    Wysyłasz zgłoszenie kanałem platformy. Rozpatrujemy je w ciągu 5 dni roboczych od otrzymania.

  5. Nagroda

    Właściciel decyduje o nagrodzie w ciągu 10 dni roboczych od otrzymania zgłoszenia. Wypłacamy ją w ciągu 10 dni roboczych od decyzji.

03Zgłoszenie

Zgłoszenie, za które wypłacamy nagrodę

Nagrodę wypłacamy za podatność, którą potrafimy odtworzyć.

  • Adres oraz parametr lub komponent, którego dotyczy podatność
  • Kroki odtworzenia podatności od stanu początkowego
  • Co mógłby osiągnąć atakujący
  • Dowody: żądania, odpowiedzi, zrzuty ekranu, bez danych innych osób
  • Twoja ocena istotności w skali CVSS 4.0, jeśli ją masz

04Wypłata

Jak wypłacamy nagrodę

  • Cała nagroda

    Otrzymujesz całą kwotę, o której zdecydował właściciel. Niczego nie potrącamy: naszą prowizję płaci właściciel.

  • Komu wypłacamy

    Badacze będący rezydentami podatkowymi Estonii otrzymują wypłaty jako osoby prowadzące jednoosobową działalność gospodarczą albo przez spółkę. Badacze będący rezydentami podatkowymi innych krajów mogą otrzymywać wypłaty także jako osoby prywatne, jeśli prowadzą badania poza Estonią.

  • Przelewem bankowym

    W euro, w ciągu 10 dni roboczych od decyzji, na rachunek bankowy prowadzony na Twoje nazwisko lub na Twoją firmę.

  • Z dokumentami

    Firma wystawia nam fakturę za nagrodę. Osoba prywatna otrzymuje od nas dokument, który wskazuje program, zgłoszenie i kwotę.

  • Podatki

    Podatki od nagrody płacisz Ty lub Twoja firma tam, gdzie są należne.

  • Informacje dla organu podatkowego

    Zgodnie z unijnymi przepisami dotyczącymi platform (DAC7) raz w roku przekazujemy estońskiemu Urzędowi Podatkowo-Celnemu informacje o nagrodach wypłaconych badaczom będącym rezydentami Unii Europejskiej, wraz z danymi, które ich identyfikują. Te dane zobaczysz, zanim je przekażemy.

05Pytania

O co pytają badacze

A jeśli ktoś zgłosił tę podatność przede mną?

Nagrodę otrzymuje pierwsze zgłoszenie. Otrzymasz odpowiedź, że Twoje zgłoszenie jest duplikatem.

A jeśli nie zgadzam się z oceną?

Napisz dlaczego. Rozpatrzymy zgłoszenie ponownie i odpowiemy z uzasadnieniem. Ta ocena jest ostateczna.

Czy mogę opublikować swoje znalezisko?

Po usunięciu podatności i za pisemną zgodą właściciela. Nie wcześniej.

Czy za badania grożą mi kroki prawne?

Właściciel każdego programu upoważnia do badań w granicach jego zasad i zobowiązuje się nie podejmować kroków prawnych przeciwko badaczom, którzy ich przestrzegają. Zobowiązanie nie obejmuje działań wykraczających poza zasady.

Czy muszę podać prawdziwe imię i nazwisko?

Nam, przed pierwszą wypłatą: nie możemy wypłacić nagrody nieznanej osobie. W zgłoszeniach i podziękowaniach występujesz pod nazwą, którą wybierzesz.

06Rejestracja

Zarejestruj się jako badacz

  • Odpowiedź w ciągu 1 dnia roboczego
  • Cała nagroda należy do Ciebie
  • Wypłata w ciągu 10 dni roboczych od decyzji
  • Twoje imię i nazwisko zostają u nas, dopóki przestrzegasz zasad

Zarejestruj się jako badacz

Napisz, kim jesteś i na czym się znasz. Odpowiemy w ciągu 1 dnia roboczego.

Komu odpowiedzieć

Odpowiadamy na ten adres, chyba że wybierzesz inny kanał.

Preferowany kanał kontaktu
O Tobie

Link do Twojego profilu na platformie bug bounty, na GitHubie lub do Twojej strony internetowej.

Co testujesz, jakie programy masz za sobą, co udało Ci się znaleźć. Bez szczegółów podatności, które nie zostały naprawione.

Potwierdzenia

Nie przesyłaj przez ten formularz danych logowania, kluczy ani szczegółów podatności. Bezpieczny kanał uzgadniamy po pierwszej odpowiedzi.

Automatyczna weryfikacja chroniąca przed nadużyciami

Osaühing Ida Portal przetwarza dane z tego formularza, aby go rozpatrzyć i udzielić Ci odpowiedzi. Podstawą prawną jest art. 6 ust. 1 lit. b RODO, a jeśli piszesz w imieniu organizacji, art. 6 ust. 1 lit. f. Odbiorców danych, przekazywanie danych poza EOG, okresy przechowywania i Twoje prawa opisujemy w polityce prywatności.