For the complete documentation index, see llms.txt. This page is also available as Markdown.

Программа BugBounty

Вид партнерской программы для белых хакеров.

Мы заботимся о безопасности наших клиентов, потому вкладываемся не только в развитие и маркетинг, но и в выплаты столь необходимым специалистам в нашей области – хакерам.

Способы связи описаны в разделе Контактные данные.

Условия программы

  1. Вы должны четко расписать порядок действий, при которых возникла ошибка, баг или была обнаружена уязвимость.

  2. Вы обязуетесь сохранять информацию в тайне на протяжении 365 дней со дня обращения, если не обговорено иное.

  3. Баг/уязвимость ранее не должна быть обнаружена кем либо до вас, либо нашими специалистами.

  4. Не должно быть следов проникновения или злоупотребления (попытка использования уязвимости во вред; попытка получения доступа к конфиденциальным данным) .

  5. Метод выплаты обговаривается индивидуально.

  6. Не принимаются отчеты из сканеров (например: Spide, Acunetix, Nuclei).

  7. Окончательное решение по критичность и стоимости уязвимости принимает оператор.

  8. Срок выплаты до 30 (тридцати) календарных дней, если не обговорено иное.

Ресурсы, участвующие в программе

  1. Инфраструктура VM

Выплаты

  1. LOW – до 800 рублей (~$8)

  2. MEDIUM – до 3.000 рублей (~$30)

  3. HIGH – до 6.000 рублей (~$60)

  4. CRITICAL – до 10.000 рублей (~$100)

Last updated