Hata ödül
programı

Nasıl işler

1. BulunKapsamdaki bir yerde, kendi hesabınızla bir güvenlik açığı bulun.
2. BildirinHesabınızdaki Güvenlik bildirimleri sayfasından metin olarak gönderin: ne, nasıl yeniden üretilir, etkisi nedir.
3. Ödül alınBiz inceleriz, gerekirse sizinle yazışırız; geçerliyse önem derecesine göre ödülünüzü hesabınıza ekler veya öderiz.

Kapsam

Aşağıdakilerde bulunan güvenlik açıkları kapsamdadır:

• colitu.com, app.colitu.com ve api.colitu.com
• docs.colitu.com (yardım merkezi)
• Windows, Android, Linux ve iOS uygulamaları
• Tarayıcı eklentisi
• VPN protokol yapılandırmaları ve sızıntılar (IP, DNS veya trafik bilgisi sızması)

Kapsam dışı

Şunlar için bildirim kabul etmiyoruz:

• Hizmet engelleme (DoS) ve yük testleri
• Canlı sunucuları veya diğer kullanıcıları rahatsız eden testler
• Sosyal mühendislik
• Fiziksel saldırılar
• Spam
• Üçüncü taraf hizmetler (ödeme, e-posta ve CDN sağlayıcıları gibi)
• Etkisi gösterilmemiş tarayıcı çıktıları
• Etkisi olmayan eksik güvenlik başlıkları veya en iyi uygulama önerileri
• Kendi kendine XSS (self-XSS)
• Yalnızca istek sınırı (rate limit) eksikliği bildirimleri
• Zaten bilinen sorunlar

Kurallar

• Yalnızca kendi hesaplarınızla deneme yapın; başka kullanıcıların hesaplarına veya verisine dokunmayın.
• Kavram kanıtında durun: sorunu göstermeye yetecek kadarını yapın, ötesine geçmeyin.
• Veri çıkarmayın (indirmeyin, kopyalamayın, saklamayın).
• Düzeltebilmemiz için bize 90 gün tanıyın; bu süre dolmadan veya biz onay vermeden ayrıntıları yayımlamayın.
• Geçerli ilk bildirim kazanır; aynı açığı sonradan bildirenler mükerrer sayılır.
• Her bildirimde tek bir sorun anlatın.

Güvenli liman

Bu kurallara uyarak iyi niyetle yaptığınız araştırmayı yetkili sayarız. COLITU LIMITED, bu kurallar içinde kalan araştırmalar nedeniyle size karşı hukuki işlem başlatmaz. Kuralların dışına çıkan eylemler bu taahhüdün kapsamında değildir. Sorumlu açıklama politikası →

Ödüller

Önem derecesini biz belirleriz; bildirdiğiniz derece yalnızca bir öneridir. Pro ödülleri hesabınıza eklenir. Kritik açıklarda tutarı etkiye göre biz belirleriz ve size bildirim yazışmasında söyleriz; önceden sabit bir rakam vaat etmiyoruz.

• Düşük1 ay Pro

  Etkisi sınırlı, istismarı zor veya kullanıcı etkileşimi gerektiren sorun.

  • Hassas olmayan bir bilgi ifşası.
  • Kullanıcı etkileşimi gerektiren küçük bir mantık hatası.
• Orta3 ay Pro

  Bir kullanıcının verisini veya işlemini sınırlı biçimde etkiler.

  • Hesap sayfasında saklı XSS (başka bir kullanıcıya görünen).
  • Başka bir kullanıcının sınırlı verisinin görülmesi.
• Yüksek12 ay Pro

  Başka hesapların verisine, VPN kimlik bilgilerine veya paket haklarına erişim sağlar.

  • Başka bir kullanıcının hesabına veya VPN kimlik bilgilerine erişim.
  • Ödeme veya paket kontrolünü atlayarak ücretsiz Pro alma.
• KritikNakit ödül

  Uzaktan istismar edilebilir ve tüm sistemi ya da tüm kullanıcıları etkiler.

  • Kimlik doğrulamasız uzaktan kod çalıştırma.
  • Tüm kullanıcı verilerine erişim veya kayıt tutmama taahhüdünü bozan bir sızıntı.

Teşekkür listesi

Kabul edilen bildirimlerde, istemeniz halinde seçtiğiniz ad burada yayımlanır.

Henüz kayıt yok.