Mamba Group Bug Bounty
Mamba приглашает принять участие в программе Mamba Bug Bounty, целью которой является поиск возможных уязвимостей нашего сервиса. Мы выплачиваем вознаграждение за каждую найденную уязвимость, наличие которой подтвердилось нашими специалистами. К настоящему моменту выплачено более 3 500 000 р.
Скоуп программы:
Скоуп программы:
Размер вознаграждения
Мы разделяем наши сервисы на критический и все остальные.
К критическим сервисам относятся авторизация пользователя, система хранения личных данных пользователя и cистемы оплаты услуг.
Критические сервисы:
В особых случаях размер выплаты за найденную уязвимость может быть увеличен.
Обращаем ваше внимание, что вознаграждение получает только первый сообщивший о найденной уязвимости.
К критическим сервисам относятся авторизация пользователя, система хранения личных данных пользователя и cистемы оплаты услуг.
Критические сервисы:
- Инъекции программного кода и операторов SQL – 300 000 р.
- Межсайтовый скриптинг (XSS) – 30 000 р.
- Межсайтовая подделка запросов (CSRF) – 30 000 р.
- Уязвимости в управлении сессией – 15 000 р.
- Инъекции программного кода и операторов SQL – 100 000 р.
- Межсайтовый скриптинг (XSS) – 15 000 р.
- Межсайтовая подделка запросов (CSRF) – 15 000 р.
- Уязвимости в управлении сессией – 10 000 р.
В особых случаях размер выплаты за найденную уязвимость может быть увеличен.
Обращаем ваше внимание, что вознаграждение получает только первый сообщивший о найденной уязвимости.
Принципы ответственного раскрытия
Мы ожидаем следование принципам ответственного раскрытия от исследователей, взявшихся за поиск уязвимостей на сервисе Mamba.
Это означает что лицо, обнаружившее уязвимость и сообщившее о ней посредством формы, обязуется не разглашать информацию об уязвимости третьим лицам в течение времени, которое требуется для ее устранения.
Участник программы по поиску уязвимостей не должен в какой-либо форме раскрывать данные, доступ к которым был получен в результате его исследований. К их числу мы относим персональные данные пользователей, а также иные сведения, способные затруднить работу сервиса Mamba.
Это означает что лицо, обнаружившее уязвимость и сообщившее о ней посредством формы, обязуется не разглашать информацию об уязвимости третьим лицам в течение времени, которое требуется для ее устранения.
Участник программы по поиску уязвимостей не должен в какой-либо форме раскрывать данные, доступ к которым был получен в результате его исследований. К их числу мы относим персональные данные пользователей, а также иные сведения, способные затруднить работу сервиса Mamba.
Нашли уязвимость? Заполните форму!
Нажимая на кнопку "Отправить", Вы соглашаетесь на обработку персональных данных в соответствии с нашей Политикой конфиденциальности.
Мы обязательно подтвердим получение вашего сообщения!
Мы обязательно подтвердим получение вашего сообщения!