Bug Bounty
Деньги в обмен на безопасность. Легально и анонимно.
Вы находите — мы платим. До 3000$, без лишних слов и ожиданий.
Награды
-
Низкий
Ошибки, не связанные с безопасностью: опечатки, битые ссылки, баги вёрстки и прочие мелочи.
0–50$ -
Средний
CSRF в важных действиях, отражённый XSS, утечка служебной/внутренней информации и похожие проблемы.
50–300$ -
Высокий
Хранимый XSS, IDOR с доступом к чужим данным, SQL-инъекции, чтение локальных файлов (LFI, XXE), SSRF, повышение привилегий и другие уязвимости этого уровня.
300–1000$ -
Критический
Удалённое выполнение кода (RCE), обход авторизации, захват чужого аккаунта, доступ к чужим серверам или балансу. Список этим не ограничивается.
1000–3000$
Выплачиваем на баланс личного кабинета, в криптовалюте или банковским переводом. Сумма зависит от критичности. Награду получает тот, кто сообщил об уязвимости первым.
Что проверять
- my.h2.nexus
- Личный кабинет
- vm.h2.nexus
- Панель управления серверами
- vm-promo.h2.nexus
- Панель управления промо-серверами
- dci.h2.nexus
- Панель управления выделенными серверами
- @rdpbot
- Аренда Windows-серверов прямо в Telegram
- @bgp_robot
- Создание и управление BGP-сессиями
Правила
- Тестируйте на своих аккаунтах.
- Не трогайте чужие данные сверх того, что нужно для PoC.
- Без DoS и DDoS.
- Присылайте рабочий PoC, а не отчёт сканера.
- Не публикуйте уязвимость, пока она не исправлена.
Как сообщить
Напишите в удобном для вас месте, а мы вам ответим!
- Почта
- root@h2.nexus
- Telegram
- @h2nexus_support
- Личный кабинет
- Запрос в my.h2.nexus