Recompensas por errores
Nuestro programa de recompensas por errores ofrece recompensas en Bitcoin a quienes descubran una nueva vulnerabilidad en nuestro código.
Encuentra nuestros fallos
¿Qué buscamos?
Secuencias de comandos entre sitios
Falsificación de solicitudes entre sitios
Ejecución remota de código
Click-jacking
Inyección de código
Filtraciones de datos sensibles
Elusión de la autenticación
Falsificación de solicitudes del lado del servidor (SSRF)
Cómo funciona
Para reclamar una recompensa por un error, debes:
- Descubrir una vulnerabilidad totalmente desconocida.
- Avisarnos antes de publicar el error en cualquier otro lugar y darnos tiempo suficiente para corregir el problema.
- No utilizar el exploit para robar dinero o datos a CoinJar o a sus clientes. Si el exploit requiere acceso a una cuenta, debes usar la tuya.
Si tienes alguna duda o pregunta, escríbenos a security@coinjar.com.
Vulnerabilidades no aptas para recompensa
No ofrecemos recompensas por vulnerabilidades que no estén bajo nuestro control directo. Por ejemplo:
- Ingeniería social
- Problemas que requieran acceso físico al hardware
- Vulnerabilidades en software de terceros (Ruby, nginx, etc.)
- Denegación de servicio
- Problemas de usabilidad
Informar de un error
Rellena el siguiente formulario para informar de un problema. Incluye todos los detalles que puedas sobre el exploit y una dirección BTC a la que podamos enviar la recompensa. Nuestro equipo de Seguridad se pondrá en contacto contigo lo antes posible. Tus datos se tratarán de acuerdo con la Política de privacidad de CoinJar.
CoinJar
Get the app.