Bug Bounty
Il nostro programma bug bounty offre ricompense in Bitcoin a chi scopre e segnala vulnerabilità nel nostro codice, nel rispetto delle condizioni del programma.
Scova le nostre vulnerabilità
Cosa cerchiamo?
Cross-site scripting
Cross-site request forgery
Esecuzione di codice da remoto
Click-jacking
Iniezione di codice
Fughe di dati sensibili
Bypass dell'autenticazione
Server-side request forgery (SSRF)
Come funziona
Per ricevere una ricompensa del programma bug bounty, devi:
- Scoprire una vulnerabilità non ancora nota.
- Avvisarci prima di divulgare pubblicamente il bug e concederci un tempo ragionevole per correggerlo.
- Evitare di sfruttare la vulnerabilità per sottrarre denaro o dati a CoinJar o ai suoi clienti. Se per sfruttarla è necessario accedere a un account, devi usare il tuo.
Per qualsiasi dubbio o domanda, scrivici all'indirizzo security@coinjar.com.
Segnalazioni non idonee alla ricompensa
Non riconosciamo ricompense per vulnerabilità che non siano sotto il nostro diretto controllo. Ad esempio:
- Ingegneria sociale
- Problemi che richiedono l'accesso fisico all'hardware
- Vulnerabilità in software di terze parti (Ruby, nginx ecc.)
- Denial of Service
- Problemi di usabilità
Segnala un bug
Compila il modulo qui sotto per segnalare un problema. Includi quanti più dettagli possibile su come sfruttare la vulnerabilità e un indirizzo BTC a cui inviare la ricompensa. Il nostro team di sicurezza ti risponderà al più presto. I tuoi dati saranno trattati in conformità con l'Informativa sulla privacy di CoinJar.
CoinJar
Get the app.