Помогите IN.TOP найти ошибки

Расскажите о наших уязвимостях в обмен на вознаграждение и нашу благодарность

30 000 рублей

Мы периодически ошибаемся. И призываем вас сообщать о наших ошибках. Мы протестируем ошибку и ответим вам в течение 3 рабочих дней

Может достигать Ваше вознаграждение за выявленные ошибки

Критичные ошибки

Вознаграждение от 5 000 до 30 000 рублей

Доступ

получение доступа к списку клиентов, переписке, переданным файлам на платформе IN.TOP

1
Доступ

получение какого-либо доступа к файлам на устройстве оператора через платформу IN.TOP

2
Конфиденциальность

получение конфиденциальной информации об операторах аккаунта (ФИО, телефон, email, ip-адрес) без учетной записи в этом аккаунте (деанонимизация оператора) на платформе IN.TOP

3
Настройки

изменение настроек других аккаунтов или удаление данных в других аккаунтах на платформе IN.TOP

4
Внутренние системы

получение доступа к внутренним системам IN.TOP (находятся на доменах in.top)

5
Базы данных

получение доступа к серверам, базам данных или к резервным копиям базы данных платформы IN.TOP

6

Некритичные ошибки

Вознаграждение от 1 000 до 5 000 рублей

Привелегии

Повышение привилегий в рамках одного аккаунта (оператор-администратор)

1
Уязвимости

Уязвимости, для эксплуатации которых потребуется убедить пользователя совершать определенные действия в приложении или на посторонних сайтах

2

Что нас не интересует

Без вознаграждения

Уязвимости

Сообщения об уязвимостях, основанные на версиях продукта / протокола без демонстрации уязвимости

1
Защита

Отсутствие защиты или несоответствия рекомендациям без конкретного сценария эксплуатации

2
Безопасность

Сообщения от сканеров безопасности

3
Открытые данные

Получение заведомо открытых данных оператора (аватар и имя на платформе IN.TOP)

4
Доступ к аккаунту

Получение доступа к данным аккаунта при условии физического доступа к разблокированному устройству оператора

5
Доступ к данным

Обход оператором без прав администратора разграничения доступа к данным клиентов, чатам с клиентами, статистике и т. п. внутри своего аккаунта.

6