Багхантерам
Правила:
Раскрытие информации
- Не распространять информацию о найденной уязвимости до ее исправления
- Раскрытие уязвимости происходит при общем согласии багхантера и холдера программы
- При наличии уязвимостей third-party software при согласовании с холдером уведомить вендора
Личные данные
- Используйте только личные или предоставленные аккаунты, адреса email, телефоны
- Если был получен доступ к личным/конфиденциальным данным - настоятельно просим удалить их со своих носителей после репорта
Отчетность
- Чем подробнее описана уязвимость - тем быстрее она будет обнаружена и исправлена
- Наиболее полный отчет может претендовать на повышенное вознаграждение
- Перед отправкой отчета убедитесь, что вы действовали в соответствии с правилами участия
Запрещено
- Нарушать правила программ
- Использовать деструктивные/агресивные проверки
- Причинять вред сервисам и пользователям
- Использовать физический доступ
Выплата вознаграждения
- Выплаты проводятся через платежного провайдера «Консоль.ПРО», согласно правилам и условиям платежной платформы
- Необходимо наличие у исследователя статуса плательщика налога на профессиональный доход (самозанятость) или индивидуального предпринимателя
- Возраст 18+
- Инструкция для получения выплаты
Нейрослоп
- Использование генеративных нейросетей допускается только как вспомогательного инструмента для оформления, структурирования и улучшения читаемости отчета.
- Все технические выводы, PoC, скриншоты, логи и описание уязвимости должны быть самостоятельно проверены исследователем.
- Запрещается отправлять отчеты, полностью сгенерированные ИИ без валидации, а также загружать в нейросети конфиденциальные данные, персональные данные, исходный код, токены, ключи доступа и иную чувствительную информацию заказчика.
