Совершеннолетний
Вам не меньше 18 лет.
Идентифицированный
Перед первой выплатой мы подтверждаем вашу личность. Ваше имя не передаётся владельцу программы без вашего согласия, если только вы не действуете вне правил или этого не требует закон.
Не под санкциями
Выплаты не производятся лицам, находящимся под санкциями, обязательными в Европейском союзе, и на счета, на которые распространяются такие санкции.
Независимый
Вы не работаете на владельца программы и не работали над системой, о которой сообщаете.
Находите уязвимости и получайте за них деньги — официально
Программы проверенных владельцев, письменное разрешение на проверку и вознаграждение банковским переводом с документами. Всё вознаграждение ваше: комиссию платит владелец.
01Условия
Кто может участвовать
02Шаги
От регистрации до вознаграждения
Регистрация
Вы отправляете форму на этой странице и принимаете условия. Мы отвечаем в течение 1 рабочего дня.
Программа
Вы выбираете программу и читаете её объём, исключения и правила.
Исследование
Вы проверяете то, что входит в объём, со своих учётных записей и останавливаетесь на доказательстве.
Сообщение
Вы отправляете сообщение по каналу площадки. Мы рассматриваем его в течение 5 рабочих дней после получения.
Вознаграждение
Владелец назначает вознаграждение в течение 10 рабочих дней после получения сообщения. Мы выплачиваем его в течение 10 рабочих дней после решения.
03Сообщение
Сообщение, за которое платят
Вознаграждение выплачивается за уязвимость, которую мы можем воспроизвести.
- Адрес и затронутый параметр или компонент
- Шаги воспроизведения уязвимости с чистого состояния
- Чего может добиться злоумышленник
- Доказательства: запросы, ответы, снимки экрана — без чужих данных
- Ваша оценка критичности по шкале CVSS 4.0, если она есть
04Выплата
Как выплачивается вознаграждение
Всё вознаграждение
Вы получаете всю сумму, которую назначил владелец. Мы ничего не удерживаем: нашу комиссию платит владелец.
Кому производится выплата
Налоговые резиденты Эстонии получают выплату как индивидуальные предприниматели или через компанию. Резиденты других стран могут получать её и как частные лица, если проводят исследование за пределами Эстонии.
Банковским переводом
В евро, в течение 10 рабочих дней после решения, на счёт на ваше имя или на имя вашего предприятия.
С документами
Предприятие выставляет нам счёт на вознаграждение. Частное лицо получает от нас документ, в котором названы программа, сообщение и сумма.
Налоги
Налоги с вознаграждения там, где они причитаются, платите вы или ваше предприятие.
Отчётность перед налоговым органом
По правилам ЕС для платформ (DAC7) мы раз в год сообщаем Налогово-таможенному департаменту Эстонии о вознаграждениях, выплаченных исследователям — резидентам Европейского союза, вместе с данными, которые их идентифицируют. Вы видите эти данные до того, как они будут переданы.
05Вопросы
О чём спрашивают исследователи
А если об уязвимости уже сообщили до меня?
Вознаграждается первое сообщение. Вы получите ответ о том, что ваше сообщение — дубликат.
А если я не согласен с оценкой?
Напишите почему. Мы рассмотрим сообщение ещё раз и ответим с обоснованием. Эта оценка окончательна.
Можно ли опубликовать то, что я нашёл?
После исправления и с письменного согласия владельца. Не раньше.
Могут ли меня преследовать за исследование?
Владелец каждой программы разрешает исследование в пределах её правил и обязуется не преследовать исследователей, которые их соблюдают. На то, что сделано вне правил, это обязательство не распространяется.
Обязательно ли называть настоящее имя?
Нам — да, перед первой выплатой: неизвестному лицу вознаграждение выплатить нельзя. В сообщениях и благодарностях вы выступаете под именем, которое выберете сами.
06Регистрация
Зарегистрироваться как исследователь
- Ответ в течение 1 рабочего дня
- Всё вознаграждение — ваше
- Выплата в течение 10 рабочих дней после решения
- Ваше имя остаётся у нас, пока вы соблюдаете правила
Заявка принята
Номер заявки
Сохраните номер: мы называем его во всей дальнейшей переписке с вами.
Что дальше
- Мы изучим заявку и ответим в течение 1 рабочего дня.
- Вы получите правила и канал для сообщений.
- Перед первой выплатой мы подтвердим вашу личность и спросим, кто получает вознаграждение и на какой счёт.
В первом ответе мы никогда не просим оплату, пароли или удалённый доступ.