برنامه جایزه Plisio Bug Bounty
به ما کمک کنید تا آسیب پذیری های کد را پیدا کنیم و پاداش بیت کوین دریافت کنیم.
در یافتن نقص های امنیتی به ما کمک کنید
Plisio متعهد به ارائه یک محیط امن برای کاربران خود است. در حالی که متخصصان فناوری اطلاعات ما برای شناسایی هرگونه مشکل امنیتی بالقوه تلاش می کنند، همیشه ممکن است برخی از آنها نادیده گرفته شوند.
در نتیجه، ما یک برنامه پاداش باگ راه‌اندازی کرده‌ایم که به همه کاربران Plisio این امکان را می‌دهد تا برای کمک به یافتن آسیب‌پذیری‌های کد، جوایزی کسب کنند.
جوایز دریافت کنید
کیفیت شرح موضوع
کیفیت PoC
کیفیت رفع مشکل، در صورت ارائه
ما به دنبال چه اشکالاتی هستیم؟
برنامه پاداش اشکال Plisio برای تمام خدمات ارائه شده در پلت فرم ما اعمال می شود. ما آسیب‌پذیری‌هایی را که می‌تواند منجر به زیان مالی یا نقض داده‌ها شود به‌عنوان شدیدترین آسیب‌پذیری در نظر می‌گیریم. چنین مسائلی ممکن است شامل موارد زیر باشد، اما محدود به آنها نیست:
CSS
RCE
CSRF
اصلاح UI
نقض داده های حساس
دور زدن احراز هویت
نحوه گزارش یک اشکال
مرحله 1
هر یک از آسیب پذیری های ذکر شده در بالا را پیدا کنید و گزارشی تهیه کنید که حاوی اثبات کافی مفهوم باشد. به عنوان مثال، در صورت بروز مشکل مرتبط با وب، یک گزارش باید حاوی گزارش باشد:
- درخواست ها/پاسخ های HTTP با پارامترهای تاثیرگذار
- اسکرین شات یا فیلم (در صورت نیاز)
- اطلاعات مرورگر (نوع)، سیستم عامل، دستگاه و نسخه برنامه
- شرح پیامدهای احتمالی موضوع
- توصیه هایی در مورد نحوه رفع مشکل (اختیاری)
گام 2
قبل از به اشتراک گذاشتن عمومی آن در هر جایی به ما اطلاع دهید - این به ما زمان می‌دهد تا مشکل را ارزیابی و برطرف کنیم.
مرحله 3
آدرس بیت کوین خود را برای پرداخت بیان کنید.
مرحله 4
از کلید عمومی Plisio PGP برای رمزگذاری گزارش خود استفاده کنید (لینک سمت راست).
مرحله 5
گزارش های آسیب پذیری خود را به: [email protected]
افشای آسیب پذیری
ما از همه شرکت‌کنندگان برنامه جایزه باگ انتظار داریم که به اصول افشای مسئولانه زیر احترام بگذارند:
- قبل از به اشتراک گذاشتن آن در جای دیگر، زمان مناسبی را برای رفع مشکل در اختیار ما قرار دهید.
- حریم خصوصی سایر کاربران را نقض نکنید (با حساب‌های فردی تعامل نکنید)، به داده‌های پلتفرم آسیب نرسانید یا در فعالیت‌های کلاهبرداری نسبت به Plisio یا کاربران آن شرکت نکنید.
- از حساب شخصی خود برای اهدافی استفاده کنید که نیاز به دسترسی به حساب دارند.
- اگر به طور ناخواسته به داده های خصوصی (مانند کدهای دسترسی) دسترسی پیدا کردید، پس از اینکه ابتدا به ما اطلاع دادید، آن را حذف کنید.
- اگر به دلیل یک اشکال توانستید به وجوه پولیسیو دسترسی پیدا کنید، باید کل مبلغ را به Plisio برگردانید.
کلید عمومی PGP
یک اشکال پیدا کردید؟ آنرا گزارش کن
هنگامی که متوجه یک مشکل امنیتی بالقوه شدید، در اسرع وقت به ما اطلاع دهید، و ما تمام تلاش خود را برای اصلاح آن انجام خواهیم داد.
با 2 کلیک به صورت رایگان ثبت نام کنید • راه اندازی آسان در 2 دقیقه • پشتیبانی فنی 24/7