Bug Bounty

奖励

• 低

  与安全无关的错误：错别字、失效链接、排版问题等小毛病。

  $0–50

• 中

  重要操作中的 CSRF、反射型 XSS、内部信息泄露及类似问题。

  $50–300

• 高

  存储型 XSS、可访问他人数据的 IDOR、SQL 注入、读取本地文件（LFI、XXE）、SSRF、权限提升，以及同级别的其他漏洞。

  $300–1,000

• 严重

  远程代码执行（RCE）、绕过身份验证、接管他人账户、访问他人的服务器或余额。不限于以上内容。

  $1,000–3,000

奖励可发放到客户中心余额，也可通过加密货币或银行转账支付。金额取决于漏洞的严重程度。奖励只发给第一个报告该漏洞的人。