Ката үчүн сыйлык программасы
skin1 коомубуз үчүн чыныгы буюмдар менен чыныгы акчаны кармайт, ошондуктан коопсуздук — сүйлөшүлбөй турган нерсе. Эгер осолдук тапсаң, аны жоопкерчиликтүү түрдө билдир, биз платформаны коопсуз кармаганың үчүн сага сыйлык беребиз. Төмөнкү диапазондор — багыттар гана; акыркы төлөмдөр ырасталган таасирге, эксплуатацияланышына жана билдирүүнүн сапатына жараша болот.
Чөйрө
Бул программа үчүн жарактуу максаттар деп эсептегендерибиз.
- Аутентификация, сессияны башкаруу жана аккаунтту басып алуу векторлору
- Соода жана Базар логикасы — баа манипуляциясы, буюмду көбөйтүү, эки жолу сарптоо
- Төлөм жана акча чыгаруу процесстери, балансты бузуу, кайтарым кыянаттыгы
- Сервер тараптагы инъекция (SQLi, буйрук, шаблон) жана RCE
- Аутентификацияланган аракеттердеги сакталган же чагылдырылган XSS жана CSRF
- Башка колдонуучулардын маалыматын же инвентарын ачкан IDOR / бузулган мүмкүнчүлүк көзөмөлү
- Steam соода-боту интеграциясы жана inspect-шилтемени иштетүү
- Self-XSS, купуя эмес барактардагы clickjacking жана иштеген эксплойтсуз жетишпеген коопсуздук аталыштары
- Ылдамдыкты чектөө, толук издөө же көлөмдүк DoS / DDoS билдирүүлөрү
- Кызматкерлерге каршы социалдык инженерия, фишинг же физикалык чабуулдар
- Ырасталган, кайталана турган таасири жок автоматтык сканерлерден келген билдирүүлөр
Сыйлык деңгээлдери
Деңгээл CVSS плюс колдонуучунун каражаты менен буюмдарына реалдуу таасирин колдонуп бааланат.
| Деңгээл | Сыйлык | Кадимки табылгалар |
|---|---|---|
| Төмөн | €50 – €150 | Чектелген таасир — кичине маалымат ачылышы, аз тобокелдиктүү туура эмес конфигурация. |
| Орто | €150 – €600 | Сакталган XSS, купуя аракеттердеги CSRF, чектелген колдонуучу маалыматын ачкан IDOR. |
| Жогору | €600 – €2,500 | Аккаунтту басып алуу, мүмкүнчүлүк көзөмөлүн айланып өтүү, соода/Базар логикасын кыянаттоо. |
| Критикалык | €2,500 – €10,000 | Алыстан код аткаруу, массалык түрдө аккаунттарды басып алуу же каражат/буюм уурдоо. |
- Төмөн: Чектелген таасир — кичине маалымат ачылышы, аз тобокелдиктүү туура эмес конфигурация.
- Орто: Сакталган XSS, купуя аракеттердеги CSRF, чектелген колдонуучу маалыматын ачкан IDOR.
- Жогору: Аккаунтту басып алуу, мүмкүнчүлүк көзөмөлүн айланып өтүү, соода/Базар логикасын кыянаттоо.
- Критикалык: Алыстан код аткаруу, массалык түрдө аккаунттарды басып алуу же каражат/буюм уурдоо.
Катышуу эрежелери
- 1Өз аккаунтуңа гана каршы тест жүргүз жана башка колдонуучулардын маалыматына эч качан кирбе, өзгөртпө же жок кылба.
- 2Ар бир маселени жеке билдир жана ачыкка чыгаруудан мурун бизге оңдоого акылга сыярлык убакыт бер.
- 3Кызматты начарлаткан же бузуку жүктөм жараткан автоматтык сканерлерди иштетпе.
- 4Так, кайталана турган концепциянын далилин бер — түшүнүксүз билдирүүлөр сыйлыкка жарабайт.
Ак ниет менен жана бул эрежелерге ылайык жүргүзүлгөн изилдөө уруксат берилген. Биз сага каршы соттук аракет кылбайбыз жана оңдоо жеткиргенге чейин ар бир билдирүүнү купуя деп эсептейбиз.
Кайра ойнотуу кадамдары, таасири жана концепциянын далили менен шифрленген билдирүү жөнөт. Сыйлык төлөө үчүн капчыгыңды же PayPalыңды кош.
Сыйлыктар өз каалоо боюнча берилет жана жарактуу, түпнуска, чөйрөдөгү билдирүүнү талап кылат. skin1 кызматкерлери менен подрядчылары катыша албайт.