Vearaha programm
skin1 hoiab meie kogukonna jaoks päris esemeid ja päris raha, seega turvalisus ei kuulu läbirääkimisele. Kui leiad nõrkuse, teata sellest vastutustundlikult ja me premeerime sind platvormi turvalisena hoidmise eest. Allolevad vahemikud on suunised — lõplikud väljamaksed sõltuvad kinnitatud mõjust, ärakasutatavusest ja raporti kvaliteedist.
Ulatus
Mida peame selle programmi kehtivateks sihtmärkideks.
- Autentimine, seansside haldamine ja konto ülevõtmise vektorid
- Kauplemis- ja Turu loogika — hinna manipuleerimine, esemete dubleerimine, topeltkulutamine
- Makse- ja väljamaksevood, saldo võltsimine, tagasimakse väärkasutus
- Serveripoolne süstimine (SQLi, käsk, mall) ja RCE
- Salvestatud või peegeldatud XSS ja CSRF autentitud toimingutel
- IDOR / katkine juurdepääsu kontroll, mis paljastab teiste kasutajate andmeid või inventari
- Steami kauplemisboti integratsioon ja inspect-linkide käsitlemine
- Self-XSS, klikirööv mittetundlikel lehtedel ja puuduvad turvapäised ilma toimiva ärakasutuseta
- Kiiruspiirangu, jõuründe või mahulise DoS / DDoS raportid
- Sotsiaalne manipuleerimine, andmepüük või füüsilised rünnakud töötajate vastu
- Automaatskannerite raportid ilma kinnitatud, korratava mõjuta
Preemiatasemed
Raskusastet hinnatakse CVSS-i ja tegeliku mõju alusel kasutaja vahenditele ja esemetele.
| Raskusaste | Preemia | Tüüpilised leiud |
|---|---|---|
| Madal | €50 – €150 | Piiratud mõju — väike infoleke, madala riskiga vale seadistus. |
| Keskmine | €150 – €600 | Salvestatud XSS, CSRF tundlikel toimingutel, IDOR, mis paljastab piiratud kasutajaandmeid. |
| Kõrge | €600 – €2,500 | Konto ülevõtmine, juurdepääsu kontrolli möödahiilimine, kauplemis-/Turu loogika väärkasutus. |
| Kriitiline | €2,500 – €10,000 | Koodi kaugkäivitus, kontode masshõive või vahendite/esemete vargus. |
- Madal: Piiratud mõju — väike infoleke, madala riskiga vale seadistus.
- Keskmine: Salvestatud XSS, CSRF tundlikel toimingutel, IDOR, mis paljastab piiratud kasutajaandmeid.
- Kõrge: Konto ülevõtmine, juurdepääsu kontrolli möödahiilimine, kauplemis-/Turu loogika väärkasutus.
- Kriitiline: Koodi kaugkäivitus, kontode masshõive või vahendite/esemete vargus.
Osalemisreeglid
- 1Testi ainult oma kontol ega pääse kunagi ligi teiste kasutajate andmetele, muuda või hävita neid.
- 2Teata igast probleemist privaatselt ja anna meile enne avalikustamist mõistlik aeg parandamiseks.
- 3Ära käivita automaatskannereid, mis halvendavad teenust või tekitavad häirivat koormust.
- 4Esita selge, korratav kontseptsioonitõestus — ebamäärased raportid ei kvalifitseeru preemiaks.
Heauskselt ja nende reeglite kohaselt läbi viidud uurimine on lubatud. Me ei võta sinu vastu õiguslikke meetmeid ja käsitleme iga raportit konfidentsiaalselt, kuni parandus on väljas.
Saada krüpteeritud raport koos taastootmise sammude, mõju ja kontseptsioonitõestusega. Lisa preemia väljamaksmiseks oma rahakott või PayPal.
Preemiad on kaalutlusõiguslikud ja nõuavad kehtivat, originaalset ja ulatuses olevat raportit. skin1 töötajad ja töövõtjad ei kvalifitseeru.