漏洞赏金

  • 更新

我们的漏洞赏金计划已在 HackerOne 上公开,可以通过以下链接直接访问: https://hackerone.com/deribit

以下指南让您了解我们通常会为不同类别的错误支付多少费用——对于下面未列出的所有内容,该程序遵循 错误人群 VRT 用于确定问题的优先级。

  • 第 1 级:test.deribit.com、www.deribit.com、安卓应用程序、IOS 应用程序

  • 第 2 级:除了 office.deribit.com、veriscope.deribit.com 和 sygna.deribit.com 之外的所有其他子域名

技术严重性

奖励范围

P1 -关键

第 1 级: 30,000-50,000 美元

第 2 级: 2,500-3,000 美元

P2 -严重

第 1 级: 5,000-10,000 美元

第 2 级: 750-1,500 美元

P3 -适中

第 1 级: 500-1,000 美元

第 2 级: 250-425 美元

P4 -低

第 1 级: 100-300 美元

第 2 级: 50-150 美元