Üçüncü taraf bir şirketle resmi bir hata ödül programımız olmasa da, sitemiz düzenli olarak hem bir şirket içi ekip hem de harici güvenilir ortaklar tarafından test edilir ve analiz edilir.
Fanatical.com'da gözden kaçan bir güvenlik zayıflığı olduğuna inanıyorsanız, sizi email@example.com adresinden bizimle iletişime geçip keşiflerinizi tartışmaya davet ediyoruz.
Will'in bulgunuz hakkında olabildiğince fazla ayrıntıya, sorunu yeniden üretme adımlarına veya keşfinizi kopyalamak için kullanılabilecek kod örneklerine ihtiyacı olacaktır.
3. taraf hata ödül sitelerinden alınan hataları bildirme
Bazen düşük riskli hata raporları 3. taraf hata ödül sitelerinden alınır ve bize gönderilir. Bu raporlar, ekibimiz tarafından daha önce tartışıldığı ve keşif etrafında hafifletici önlemler alındığı için genellikle reddedilir.
Bildirilmemiş yeni hata raporları
Bize önceden bildirilmemiş bir hata gönderilirse, analist ekibimiz raporu tartışacak ve raporu küresel olarak tanınan CVSS sistemine göre puanlayacaktır.
Onay ve kabulün ardından sorun, hata izleme sistemimize kaydedilecek ve aşağıdaki tabloda özetlendiği şekilde Paypal veya banka havalesi yoluyla size ödemeler yapacağız:
|CVSS Puanı||Ödül miktarı|
|Düşük (0,1-3,9)||25 $ - 100 $|
|Orta (4.0-6.9)||250 $|
|Yüksek (7.0-8.9)||500 $|
|Kritik (9-10)||1000 $|
Fanatical.com'un olabildiğince güvenli olmasını istiyoruz, bu nedenle temasa geçmek için zaman ayırdığınız için teşekkür ederiz.