Recompensa por Bugs
Reglas
- 1Denos el tiempo suficiente para corregir la vulnerabilidad antes de distribuir información sobre ella.
- 2Durante la prueba, haga los esfuerzos necesarios para evitar causar daños al cambio y a sus usuarios.
- 3Proporcione la información más completa sobre la vulnerabilidad para que podamos solucionarla rápidamente.
Recompensa
$500
Ejecución remota de código
$500
LFI/LFI/SQLi
$500
Manipulación del saldo
$300
Autenticación parcial bypass
$300
Robo de información sensible
$300
Otra vulnerabilidad con un claro potencial de pérdida financiera o de datos
Por lo general, no se corresponden con el umbral de gravedad: DDoS, Self xss, Spam, Ingeniería social
Informar sobre vulnerabilidad
Envíe su carta aquí[email protected]
Gracias por ayudar a mantener segura la comunidad de cambio!