Recompensas por vulnerabilidades
O nosso programa de recompensas por vulnerabilidades oferece recompensas em Bitcoin a quem descobrir uma nova vulnerabilidade no nosso código.
Encontre as nossas falhas
O que procuramos?
Cross-site scripting
Falsificação de pedidos entre sites
Execução remota de código
Click-jacking
Injeção de código
Fugas de dados sensíveis
Contorno da autenticação
Falsificação de pedidos do lado do servidor (SSRF)
Como funciona
Para receber uma recompensa por uma vulnerabilidade, deve:
- Descobrir uma vulnerabilidade totalmente desconhecida.
- Alertar-nos antes de publicar a falha noutro local e dar-nos tempo suficiente para corrigir o problema.
- Não explorar a vulnerabilidade para roubar dinheiro ou dados à CoinJar ou aos seus clientes. Se a exploração exigir acesso a uma conta, deve utilizar a sua própria conta.
Se tiver dúvidas ou questões, envie-nos um e-mail para security@coinjar.com.
Vulnerabilidades não elegíveis para recompensa
Não atribuímos recompensas por vulnerabilidades que não estejam sob o nosso controlo direto. Por exemplo:
- Engenharia social
- Problemas que exijam acesso físico ao hardware
- Vulnerabilidades em software de terceiros (Ruby, nginx, etc.)
- Negação de serviço
- Problemas de usabilidade
Comunicar uma falha
Preencha o formulário abaixo para comunicar um problema. Inclua o máximo de detalhes possível sobre a exploração e um endereço BTC para o qual possamos enviar a recompensa. A nossa Equipa de Segurança entrará em contacto consigo logo que possível. Os seus dados são tratados de acordo com a Política de Privacidade da CoinJar.
CoinJar
Get the app.