Leia viga,
teeni preemia.
Aita meil hoida Play Digital Signage turvalisena. Maksame preemiat turvauurijatele, kes teatavad turvanõrkustest vastutustundlikult.
Preemiad
raskusastme järgi.
Mida rohkem kahju viga võiks teha, seda suurem on preemia.
Kuni 1000 $
KriitilineNäiteks ligipääsu saamine mõnele meie taristu kriitilisele serverile.
Umbes 500 $
KeskmineKeskmise raskusastmega vead.
Umbes 150 $
MadalMadala raskusastmega vead.
Kuidas see
käib.
Püüame olla objektiivsed, tasustada rasket tööd ja hoida motiveerituna inimesi, kes aitavad meie teenust turvata.
Teata veast
Kirjelda, kuidas viga saaks kasutada päris rünnakus ja kuidas sa selle parandaksid.
Saada teadeParandame vea ja hindame raskusastet
Kõigepealt parandame vea, seejärel hindame, kui tõsine see on.
Saad preemiapakkumise
Võtame sinuga ühendust ja pakume välja preemia. Arvad, et hindasime raskusastet valesti? Anna meile teada ja too rohkem näiteid, kuidas viga saab ära kasutada.
Mille eest me
preemiat ei maksa.
Need on teadaolevad probleemid või jäävad programmist välja. Mõnda ei saa me parandada ilma ühilduvust rikkumata.
DDoS, jõurünne ja õngitsemine
Teenusetõkestus- ja jõuründed jäävad programmist välja, nagu ka meie kasutajate sotsiaalne manipuleerimine (phishing, vishing, smishing).
Skriptid veebieelvaates
Veebieelvaate iframe'is saavad skriptid töötada, et sinna saaks manustada väliseid vidinaid. See töötab eraldi domeenis, et vältida küpsiste vargust. Preemiat maksame ainult toimiva rünnaku eest koos demonstratsiooni ja parandusega, mitte nt võltsitud parooliküsimise eest.
EXIF-andmed üleslaaditud failides
Üleslaaditud failidest EXIF-andmeid ei eemaldata. Üleslaaditud failid on enamasti privaatsed, seega pole see turvanõrkus.
Puhverserveri ümbersuunamised
proxy.playsignage.com-i saab petta teisele domeenile ümber suunama. Me teame seda ega saa seda parandada ilma ühilduvust rikkumata.
Avalik esitluse lõpp-punkt
Igaüks, kes teab esitluse ID-d, saab seda API kaudu lugeda. See on nii meelega, et eelvaate linke saaks jagada.
Lukustatud objektid
Objektide lukustamist kontrollitakse ainult redaktoris, seega võtab API lukustatud elementide muudatused endiselt vastu. Esitlusele on ligipääs ainult usaldusväärsetel tiimiliikmetel, seega on risk tühine.
Leidsid turvanõrkuse?
Loe meie teatamise reegleid ja saada meile siis oma teade.