Bug Bounty
Гроші в обмін на безпеку. Легально й анонімно.
Ви знаходите — ми платимо. До 3000$, без зайвих слів і очікувань.
Винагороди
-
Низький
Помилки, не пов’язані з безпекою: друкарські помилки, биті посилання, баги верстки та інші дрібниці.
0–50$ -
Середній
CSRF у важливих діях, відбитий XSS, витік службової/внутрішньої інформації та схожі проблеми.
50–300$ -
Високий
Збережений XSS, IDOR з доступом до чужих даних, SQL-ін’єкції, читання локальних файлів (LFI, XXE), SSRF, підвищення привілеїв та інші вразливості цього рівня.
300–1000$ -
Критичний
Віддалене виконання коду (RCE), обхід авторизації, захоплення чужого акаунта, доступ до чужих серверів або балансу. Список цим не обмежується.
1000–3000$
Виплачуємо на баланс особистого кабінету, у криптовалюті або банківським переказом. Сума залежить від критичності. Винагороду отримує той, хто повідомив про вразливість першим.
Що перевіряти
- my.h2.nexus
- Особистий кабінет
- vm.h2.nexus
- Панель керування серверами
- vm-promo.h2.nexus
- Панель керування промосерверами
- dci.h2.nexus
- Панель керування виділеними серверами
- @rdpbot
- Оренда Windows-серверів прямо в Telegram
- @bgp_robot
- Створення й керування BGP-сесіями
Правила
- Тестуйте на своїх акаунтах.
- Не чіпайте чужі дані понад те, що потрібно для PoC.
- Без DoS і DDoS.
- Надсилайте робочий PoC, а не звіт сканера.
- Не публікуйте вразливість, доки її не виправлено.
Як повідомити
Напишіть у зручному для вас місці, а ми вам відповімо!
- Пошта
- root@h2.nexus
- Telegram
- @h2nexus_support
- Особистий кабінет
- Запит у my.h2.nexus