Bug Bounty
Sicherheit ist unsere oberste Priorität. Die Krypto-Börse WhiteBIT kümmert sich um die Sicherheit jedes Nutzers. Wir fördern die Suche nach Schwachstellen auf der Börse und zahlen eine Belohnung für deren Entdeckung.
Um eine Belohnung für das Finden einer Schwachstelle zu erhalten, müssen Sie:
Informieren Sie uns über die Schwachstelle
verbreiten Sie keine Informationen darüber und geben Sie uns genug Zeit, sie zu beheben.
Erforderliche Anstrengungen
um Schaden für die Börse und ihre Nutzer zu vermeiden.
Nicht irreführen
Nutzer und/oder Mitarbeiter der Börse bei der Suche und Beseitigung von Schwachstellen.
Prämie
Wir begrenzen die maximale Höhe der Belohnungen in keiner Weise und können die Belohnung je nach Schwere der Schwachstelle erhöhen. Es ist wahrscheinlicher, dass Sie erhöhte Belohnungen erhalten, wenn Sie zeigen, wie die Schwachstelle genutzt werden kann, um maximalen Schaden zu verursachen.
Hier ist eine Liste der ungefähren Belohnungen für das Entdecken von Schwachstellen:
- Remote-Code-Ausführung
- bis $10,000
- Benutzerguthaben manipulieren
- bis $10,000
- XSS/CSRF/Clickjacking, das Benutzerguthaben/Handel/Börse/Einzahlungen betrifft
- bis $2,000
- Diebstahl von Informationen bezüglich Passwörtern, API-Keys /persönlichen Informationen
- bis $2,000
- Partielle Authentifizierungs-Umgehung
- bis $1,500
- Andere Schwachstelle mit klarem Potenzial für Finanz- oder Datenverlust
- bis $500
- Andere CSRF (ausgenommen Logout-CSRF)
- bis $500
Belohnungen für DDoS-, Self-XSS-, Spam- und Social Engineering-Angriffe werden NICHT gewährt.
Extreme Kopfgeldprämien: bis zu 1.000.000 $
WhiteBIT bietet eine höhere Stufe von Extreme Bounties von bis zu $1 Million für besonders schwerwiegende Schwachstellen in unserer Plattform. Wir legen zwar keine genauen Kriterien für extreme Kopfgeldprämien fest, da jede einzelne Schwachstelle einen extremen Einzelfall darstellt, aber im Allgemeinen handelt es sich um Schwachstellen, die zu einer kritischen Beeinträchtigung der Systemsicherheit oder zu einem systemweiten Ausfall führen könnten. Jede Einsendung wird vom WhiteBIT-Team individuell bewertet, wobei die Bewertung der Auswirkungen und der Betrag der Belohnung im Ermessen des Teams liegen. Belohnungen in dieser Kategorie können je nach endgültiger Entscheidung des WhiteBIT-Teams in einer Kombination aus Stablecoins und Fiat-Geld ausgegeben werden.
Sie können sich mit dem Thema Verifizierung und den Regeln des Bug Bounty-Programms im Bug Bounty-Policy vertraut machen.
Prämien holen
Entdecken Sie das Bug-Bounty-Programm auf HackenProof.com
Schwachstelle gefunden?
Um sie zu melden, senden Sie uns eine E-Mail, wir werden Sie so schnell wie möglich kontaktieren und das Problem lösen.
Support kontaktierenSchwachstelle an Security senden