Помогите IN.TOP найти ошибки

Расскажите о наших уязвимостях в обмен на вознаграждение и нашу благодарность

30 000 рублей

Мы периодически ошибаемся. И призываем вас сообщать о наших ошибках. Мы протестируем ошибку и ответим вам в течение 3 рабочих дней

Может достигать Ваше вознаграждение за выявленные ошибки

Критичные ошибки

Вознаграждение от 5 000 до 30 000 рублей

Доступ
получение доступа к списку клиентов, переписке, переданным файлам на платформе IN.TOP
1
Доступ
получение какого-либо доступа к файлам на устройстве оператора через платформу IN.TOP
2
Конфиденциальность
получение конфиденциальной информации об операторах аккаунта (ФИО, телефон, email, ip-адрес) без учетной записи в этом аккаунте (деанонимизация оператора) на платформе IN.TOP
3
Настройки
изменение настроек других аккаунтов или удаление данных в других аккаунтах на платформе IN.TOP
4
Внутренние системы
получение доступа к внутренним системам IN.TOP (находятся на доменах in.top)
5
Базы данных
получение доступа к серверам, базам данных или к резервным копиям базы данных платформы IN.TOP
6

Некритичные ошибки

Вознаграждение от 1 000 до 5 000 рублей

Привелегии
Повышение привилегий в рамках одного аккаунта (оператор-администратор)
1
Уязвимости
Уязвимости, для эксплуатации которых потребуется убедить пользователя совершать определенные действия в приложении или на посторонних сайтах
2

Что нас не интересует

Без вознаграждения

Уязвимости
Сообщения об уязвимостях, основанные на версиях продукта / протокола без демонстрации уязвимости
1
Защита
Отсутствие защиты или несоответствия рекомендациям без конкретного сценария эксплуатации
2
Безопасность
Сообщения от сканеров безопасности
3
Открытые данные
Получение заведомо открытых данных оператора (аватар и имя на платформе IN.TOP)
4
Доступ к аккаунту
Получение доступа к данным аккаунта при условии физического доступа к разблокированному устройству оператора
5
Доступ к данным
Обход оператором без прав администратора разграничения доступа к данным клиентов, чатам с клиентами, статистике и т. п. внутри своего аккаунта.
6