Nội dung chính
Giới thiệu chương trình tìm lỗi Exness
Exness luôn coi trọng sự đổi mới và lòng tin nơi người dùng của mình. Vì thế mà họ luôn tìm những thách thức mới để nâng sản phẩm, dịch vụ của mình lên một tầm cao mới trong mắt của khách hàng.
Tìm lỗi Exness là chương trình để sàn giao dịch này thử nghiệm công nghệ của mình.
Exness đã ngỏ ý mời toàn thể hacker, các chuyên gia, nhà nghiên cứu bảo mật xem xét về nền tảng và ứng dụng của họ. Nếu tin rằng mình có khả năng đột nhật vào Exness hay là tìm thấy lỗi trên nền tảng này thì hãy thử sức để mang về phần thưởng lên đến $10.000.
Phạm vi chương trình
Phạm vi của chương trình tìm lỗi Exness là các mục tiêu người tham gia tập trung vào, nó bao gồm các lỗi và lỗ hổng trên trang web, dịch vụ, ứng dụng của Exness Global Limited. Người tham gia có thể tìm hiểu thêm tại HackerOne.
Bạn vẫn có thể gửi những lỗi không thuộc phạm vi chương trình về cho Exness xem xét. Nếu lổ hổng được các chuyên gia đánh giá nghiêm trọng thì bạn vẫn được nhận thưởng. Phần thưởng không thuộc phạm vi chương trình này sẽ được trao theo từng mức độ.
Săn lỗi nhận thưởng
Số tiền thưởng mà người tham gia nhận được dựa trên mức độ nghiêm trọng, sự mới lạ, khả năng khai thác,… Đội ngũ bảo mật của Exness là người quyết định mức thưởng cho từng trường hợp báo lỗi. Phần thưởng cao nhất cho các lỗi sẽ là $10.000.
Các danh sách lỗ hổng bảo mật tại đây.
Nơi gửi lỗi
Trước tiên, hãy đăng ký tham gia chương trình tại HackerOne. Sau khi được xác minh thì bạn có thể bắt tay vào việc tìm lỗi, tìm điểm yếu trong hệ thống của Exness. Khi đã xác định được lỗi là gì thì hãy gửi báo cáo qua HackerOne. Đội ngũ chuyên gia với chuyên môn cao sẽ xem xét lỗi bạn gửi về.
Nội dung phải có trong báo cáo tìm lỗi Exness
Báo cáo càng rõ ràng, càng chi tiết sẽ mang đến cơ hội nhận thưởng cao hơn. Cố gắng mô tả những tác động về bảo mật của lỗ hổng có lèm theo video minh họa kịch bản tấn công. Nếu liên quan tới RCE hoặc SQLi thì nội dung này là rất cần thiết.
Đội ngũ chuyên gia bảo mật Exness sẽ xem xét và gửi lại phản hồi sau vài ngày. Người gửi báo cáo có thể nhận được phần thưởng tối đa 15 ngày kể từ ngày gửi.
Những thông tin liên quan có thể xem tại HackerOne.
Tuân thủ các quy tắc
Cấm người tham gia vi phạm điều luật nào trong quá trình tìm hiểu. Bắt buộc sử dụng tài khoản cá nhân của mình và mọi hoạt động phải là thao tác không phá hủy. Không cố gắng truy cập vào tài khoản khác, những dữ liệu và thông tin của khách hàng Exness.
Exness sẽ công khai mọi lỗi và lỗ hổng nào mà người tham gia tìm được, giúp bạn nâng cao danh tiếng trên HackerOne và đủ điều kiện tham gia các chương trình săn lỗi khác.
Truy cập HackerOne để biết thêm các thông tin về đạo đức khi tham gia chương trình.
Để hiểu hơn về Exness thì hãy tham khảo bài viết đánh giá về Exness 2022 của chúng tôi.
Trên đây là bài viết về tìm lỗi Exness của chúng tôi. Cảm ơn bạn đã theo dõi bài viết và hy vọng bài viết đã mang lại cho bạn những thông tin hữu ích!
