WP Cerber Bug Programa de Recompensas

English version: WP Cerber Bug Bounty Program

Nossos clientes confiam em nós para proteger seus sites, e estamos profundamente comprometidos em manter uma abordagem segura e confiável para a proteção de sites. Levamos essa confiança e nossa reputação muito a sério. É por isso que nossa prioridade é desenvolver soluções de software seguras e é por isso que lançamos o programa de recompensas de bugs WP Cerber .

Princípios básicos do programa

O programa de recompensas de bugs do WP Cerber se aplica apenas a vulnerabilidades divulgadas em particular. Não recompensamos vulnerabilidades divulgadas publicamente.

Não recompensamos as vulnerabilidades relatadas por terceiros. O que significa que a única maneira de obter uma recompensa é relatar uma vulnerabilidade diretamente para nós usando o formulário abaixo.

Aceitamos um relatório de vulnerabilidade com uma prova que podemos reproduzir. O relatório deve incluir a descrição de todas as etapas para reproduzir o problema de segurança. Sinta-se à vontade para usar capturas de tela, vídeos e arquivos de texto.

Vulnerabilidades qualificadas

Qualquer falha de design ou implementação que afete substancialmente a segurança ou a integridade de um site do usuário final provavelmente estará no escopo do programa. Exemplos comuns incluem:

Script entre sites,

Falsificação de solicitação entre sites,

Escalação de privilégios,

Acesso não autorizado,

Ignorando as restrições de acesso configuradas,

Ignorando as restrições das listas de acesso IP,

Falhas de autenticação ou autorização.

Valores de recompensa por vulnerabilidades de segurança

O valor exato da recompensa depende de vários fatores, como a natureza e o impacto da vulnerabilidade, o risco que ela representa e sua capacidade de exploração.

Para uma vulnerabilidade crítica que atenda a todos os requisitos listados nesta página, você pode receber até US$ 1.000. No entanto, o valor final fica sempre a nosso critério, e podemos optar por pagar uma recompensa maior por uma vulnerabilidade excepcionalmente inteligente ou uma recompensa menor por uma vulnerabilidade que exija interação incomum do usuário. Se você não estiver interessado na recompensa monetária ou não puder recebê-la, oferecemos chaves de licença gratuitas para a versão profissional do WP Cerber.