Bug Bounty
A biztonság a legfontosabb számunkra. A WhiteBIT kriptotőzsde törődik minden felhasználó biztonságával. Ösztönözzük a tőzsdén lévő sebezhetőségek keresését, és jutalmat fizetünk a megtalálásukért.
Ahhoz, hogy jutalmat kaphasson egy sebezhetőség megtalálásáért, a következőknek kell megfelelnie:
Tájékoztasson minket a sebezhetőségről
ne terjesszen róla információt, és adjon nekünk elegendő időt a sebezhetőség kijavítására.
Tegye meg a szükséges erőfeszítéseket
a tőzsde és felhasználói károsodásának elkerülése érdekében.
Ne vezessen félre
a tőzsde felhasználóit és/vagy alkalmazottait a sebezhetőségek keresése és megszüntetése során.
Jutalom
A jutalmak maximális összegét semmilyen módon nem korlátozzuk, és a sebezhetőség súlyosságától függően növelhetjük a jutalmat. Nagyobb valószínűséggel kap emelt jutalmat, ha megmutatja, hogyan használható a sebezhetőség a maximális károkozásra.
Íme egy lista a sebezhetőségek felderítéséért járó hozzávetőleges jutalmakról:
- Távoli kódvégrehajtás
- $10,000-ig
- Felhasználói egyenlegek manipulálása
- $10,000-ig
- XSS/CSRF/Clickjacking, amely befolyásolja a felhasználói egyenlegeket/kereskedést/cserét/befizetéseket
- $2,000-ig
- Jelszavakhoz/API-kulcsokhoz/személyes adatokhoz kapcsolódó információk ellopása
- $2,000-ig
- Részleges hitelesítés megkerülése
- $1,500-ig
- Egyéb sebezhetőség, amely egyértelműen pénzügyi vagy adatvesztést okozhat
- $500-ig
- Egyéb CSRF (a kijelentkezési CSRF kivételével)
- $500-ig
DDoS, Self-XSS, Spam és Social engineering támadásokért NEM jár jutalom.
Extrém jutalomtartomány: akár 1 000 000 USD
A WhiteBIT magasabb szintű, akár 1 millió USD extrém jutalmat kínál a platformunkkal szembeni kivételesen súlyos sebezhetőségek feltárásáért. Bár az extrém jutalmak pontos kritériumait nem határozzuk meg, mivel ezek mindegyike különlegesen szélsőséges eset, de ezek általában olyan sebezhetőségek, amelyek a rendszer biztonságának kritikus sérülését vagy a teljes rendszer leállását eredményezhetik. A WhiteBIT csapata minden egyes beadványt egyedileg értékel, és teljes mérlegelési jogkörrel rendelkezik a hatás és a jutalom összege tekintetében. A WhiteBIT-csapat végső döntésétől függően ebben a kategóriában a jutalmak stabilcoinok és fiat pénzeszközök kombinációjában adhatók.
A Bug Bounty szabályzat alatt megismerkedhet az ellenőrzés tárgyával és a Bug Bounty program szabályaival.
Szerezzen jutalmakat
Fedezze fel a bug bounty programot a HackenProof.com oldalon
Talált egy sebezhetőséget?
A bejelentéshez küldjön nekünk egy e-mailt, mi a lehető leghamarabb felvesszük Önnel a kapcsolatot, és megoldjuk a problémát.
Támogatás MegkereséseSebezhetőség küldése a biztonsági szolgálatnak