我们的漏洞赏金计划已在 HackerOne 上公开,可以通过以下链接直接访问: https://hackerone.com/deribit
以下指南让您了解我们通常会为不同类别的错误支付多少费用——对于下面未列出的所有内容,该程序遵循 错误人群 VRT 用于确定问题的优先级。
-
第 1 级:test.deribit.com、www.deribit.com、安卓应用程序、IOS 应用程序
-
第 2 级:除了 office.deribit.com、veriscope.deribit.com 和 sygna.deribit.com 之外的所有其他子域名
|
技术严重性 |
奖励范围 |
|---|---|
|
P1 -关键 |
第 1 级: 30,000-50,000 美元 第 2 级: 2,500-3,000 美元 |
|
P2 -严重 |
第 1 级: 5,000-10,000 美元 第 2 级: 750-1,500 美元 |
|
P3 -适中 |
第 1 级: 500-1,000 美元 第 2 级: 250-425 美元 |
|
P4 -低 |
第 1 级: 100-300 美元 第 2 级: 50-150 美元 |