Bugbounty
Ons bugbountyprogramma biedt Bitcoin-beloningen aan iedereen die een nieuwe kwetsbaarheid in onze code ontdekt.
Ontdek onze zwakke plekken
Waar zijn we naar op zoek?
Cross-site scripting
Cross-site request forgery
Remote code execution
Click-jacking
Code-injectie
Lekken van gevoelige gegevens
Omzeiling van authenticatie
Server-side request forgery (SSRF)
Hoe het werkt
Om in aanmerking te komen voor een bugbounty, moet je:
- Een volledig onbekende kwetsbaarheid ontdekken.
- Ons op de hoogte brengen voordat je de bug ergens anders publiceert – en ons voldoende tijd geven om het probleem te verhelpen.
- De exploit niet gebruiken om geld of gegevens van CoinJar of zijn klanten te stelen. Als de exploit toegang tot een account vereist, moet je je eigen account gebruiken.
Als je twijfels of vragen hebt, mail ons dan via security@coinjar.com.
Uitgesloten van een bounty
We kennen geen bounty's toe voor kwetsbaarheden die niet onder onze directe controle vallen. Bijvoorbeeld:
- Social engineering
- Problemen waarvoor fysieke toegang tot hardware nodig is
- Kwetsbaarheden in software van derden (Ruby, nginx, enz.)
- Denial of Service
- Problemen met de gebruiksvriendelijkheid
Meld een bug
Vul het onderstaande formulier in om een probleem te melden. Geef zo veel mogelijk details over de exploit en vermeld een BTC-adres waarnaar we de beloning kunnen sturen. Ons beveiligingsteam neemt zo snel mogelijk contact met je op. We behandelen je gegevens in overeenstemming met het privacybeleid van CoinJar.
CoinJar
Get the app.