Bug bounty
Notre programme de bug bounty offre des récompenses en Bitcoin à toute personne qui découvre une nouvelle vulnérabilité dans notre code.
Trouvez nos failles
Que recherchons-nous ?
Cross-site scripting (XSS)
Falsification de requête intersite (CSRF)
Exécution de code à distance
Click-jacking
Injection de code
Fuites de données sensibles
Contournement de l’authentification
Falsification de requête côté serveur (SSRF)
Comment ça marche
Pour pouvoir prétendre à une prime, vous devez :
- Découvrir une vulnérabilité jusqu’alors totalement inconnue.
- Nous en informer avant de la publier où que ce soit et nous laisser suffisamment de temps pour corriger le problème.
- Ne pas exploiter la faille pour voler de l’argent ou des données à CoinJar ou à ses clients. Si son exploitation nécessite l’accès à un compte, vous devez utiliser le vôtre.
En cas de doute ou de question, écrivez-nous à security@coinjar.com.
Cas non éligibles à une prime
Nous n’accordons aucune prime pour les vulnérabilités qui ne relèvent pas directement de notre contrôle. Par exemple :
- Ingénierie sociale
- Problèmes nécessitant un accès physique au matériel
- Vulnérabilités dans des logiciels tiers (Ruby, nginx, etc.)
- Déni de service
- Problèmes d’ergonomie
Signaler un bug
Veuillez remplir le formulaire ci-dessous pour signaler un problème. Fournissez autant de détails que possible sur l’exploitation de la faille, ainsi qu’une adresse BTC à laquelle nous pourrons envoyer la récompense. Notre équipe de sécurité vous répondra dans les meilleurs délais. Vos informations sont traitées conformément à la Politique de confidentialité de CoinJar.
CoinJar
Get the app.