Программа Bug Bounty
Что мы принимаем:
- уязвимости, влияющие на безопасность аккаунтов пользователей (обход авторизации, кража сессии, XSS, CSRF)
- обход платёжной логики (двойное списание, некорректное зачисление баланса, обход оплаты)
- SQL-инъекции, IDOR, утечка чужих данных
- уязвимости API (для реселлеров)
Что мы НЕ принимаем:
- уязвимости соцсетей и сторонних сервисов (Instagram, TikTok и т.п.)
- атаки типа DDoS, спам, брутфорс
- социальная инженерия сотрудников
- отсутствие security-заголовков без реального impact
- уязвимости, требующие физического доступа к устройству пользователя
Правила:
- Не разглашайте информацию об уязвимости до её устранения.
- Не причиняйте ущерба данным других пользователей.
- Используйте для тестирования только собственный аккаунт.
- Одна уязвимость — один отчёт. Дубликаты не оплачиваются.
Вознаграждение:
- Размер вознаграждения определяется администрацией сервиса индивидуально, исходя из критичности уязвимости и качества предоставленного отчёта.
- Вознаграждение начисляется исключительно в виде бонусного баланса на аккаунт пользователя.
- Вознаграждение за обнаруженную уязвимость получает только тот пользователь, который сообщил о ней первым.
Программа улучшения сервиса
Мы всегда открыты к идеям, которые сделают сервис удобнее.
Что нам интересно:
- новые функции в личном кабинете и на сайте
- улучшения интерфейса и удобства оформления заказов
- новые типы услуг или соцсети
- улучшения API и панели реселлера
- любые идеи, которые сэкономят время вам и другим клиентам
Как это работает:
- Опишите свою идею подробно. Расскажите, что именно вы предлагаете улучшить, как это должно работать и какую пользу принесёт пользователям. При необходимости приложите примеры и скриншоты.
- Дождитесь рассмотрения. Каждое предложение рассматривается командой сервиса в течение 7 рабочих дней.
- Получите вознаграждение. Если ваша идея будет реализована, вы получите благодарность от команды и бонусное начисление на баланс аккаунта.
Мы не гарантируем реализацию каждого предложения, однако гарантируем, что каждую идею команда рассмотрит индивидуально.
Вознаграждение:
- Размер вознаграждения определяется администрацией сервиса индивидуально, с учётом полезности идеи, её оригинальности, сложности реализации и потенциальной пользы для пользователей.
- Вознаграждение начисляется исключительно в виде бонусного баланса на аккаунт пользователя.
Как отправить отчёт или предложение: нажмите одну из кнопок ниже. Для авторизованных пользователей контакты подтянутся автоматически, гости могут указать любой email для связи.