Ice-Dice.com понимает важное безопасности и безопасности наших клиентов и инвесторов Bitcoins очень важно для нас. Именно поэтому мы запускаем нашу программу ошибка щедрот и запустили наш Testnet субдомен http://testnet.ice-dice.com для исследователей безопасности для поиска уязвимостей.

Мы просим всех исследователей в области безопасности на:

- Не испытывайте на основной площадке, использовании http://testnet.ice-dice.com только! Если вы эксплуатируете основной сайт, вы не будете иметь право на получение награды!
- Предоставление нам разумное количество времени, чтобы решить проблему, прежде чем опубликовать его в другом месте.
- Создание добросовестных усилий, чтобы не привести к протеканию или уничтожить любые данные о производственных пользователях (сайта testnet отлично)
- Не обмане Ice-Dice.com пользователей или Ice-Dice.com себя в процессе открытия.
- В целях поощрения ответственного раскрытия информации, мы обещаем не возбуждать судебные иски против исследователей, которые указывают из проблем, если они делают все возможное, чтобы следовать приведенным выше рекомендациям.

Награды

Минимальная выплата составляет 0,5 Bitcoin для представления ранее неизвестную уязвимость в достаточной степени тяжести. Там нет максимального награда, и мы можем присудить более высокие суммы, основанные на серьезности или творчестве найденной уязвимости.

Мы также предлагаем атрибуции в качестве благодарности.

приемлемость

Мы оставляем за собой право решать, если минимальный порог тяжести встречается и был ли он ранее.

В общем, ничего, что имеет потенциал для финансовых потерь или нарушения данных является достаточной степени тяжести, в том числе:

- XSS
- CSRF
- перепускной аутентификации или привилегий
- кликджекинг
- Удаленное выполнение кода
- Получение информации о пользователе

В общем, следующий не будет отвечать порог тяжести:

- Уязвимости на сайты, размещенные третьими лицами, если они не приводят к уязвимости на главном сайте
- Отказ в обслуживании
- Spamming
- Уязвимости в приложениях сторонних разработчиков

Чтобы сообщить об ошибке, пожалуйста, по электронной почте icedicedavid@gmx.com со следующим:

- Описание и потенциальное воздействие
- Действия по воспроизведению проблемы или доказательство концепции

Суровые Награды
- никто еще

Нетяжелая Награда (Ошибки, которые не будут вызывать финансовые потери или нарушение данных)
- Christy Филипп Mathew - @christypriory
- Issam Раби - @Issam_Rabhi
- Ананд M
- Siddhesh Gawde
- Сахил Саиф