Nuestro programa de recompensas por errores es público en HackerOne y se puede acceder a él directamente a través de este enlace: https://hackerone.com/deribit
Las siguientes pautas le dan una idea de lo que solemos pagar por las diferentes clases de errores. Para todo lo que no aparezca en la lista siguiente, este programa sigue las Bugcrowd VRT para priorizar los problemas.
-
Nivel 1: test.deribit.com, www.deribit.com, aplicación Android, aplicación IOS
-
Nivel 2: Todos los demás subdominios de deribit.com excepto office.deribit.com, veriscope.deribit.com y sygna.deribit.com
|
Gravedad técnica |
Rango de recompensas |
|---|---|
|
P1 - Crítico |
Nivel 1: 30 000$ - 50 000$ Nivel 2: 2.500 - 3.000 dólares |
|
P2 - Grave |
Nivel 1: 5000$ - 10 000$ Nivel 2: 750$ - 1500$ |
|
P3 - Moderado |
Nivel 1: 500$ - 1000$ Nivel 2: 250 dólares - 425 dólares |
|
P4 - Bajo |
Nivel 1: Entre 100 y 300 dólares Nivel 2: 50 - 150 dólares |