Altyapımızdaki veya hizmetlerimizdeki bir güvenlik açığını nasıl bildireceğiniz ve bundan sonra ne olacağı.
cryptoservers.io'yu veya altta yatan altyapıyı etkileyen bir güvenlik açığı keşfettiğinize inanıyorsanız lütfen aşağıdaki kanallardan biri aracılığıyla bildirin:
/.well-known/security.txt adresindeki makine tarafından okunabilir iletişim bilgileri.Yanıt verme fırsatı bulmadan önce lütfen açıkları kamuya açık kanallar (GitHub sorunları, Twitter, Mastodon, destek talepleri) aracılığıyla bildirmeyin.
cryptoservers.io web mülkü ve tüm alt alan adları.panel.cryptoservers.io)./.well-known/ dizini ve imzalı içeriği.Ödeme günündeki anlık kur üzerinden USD (banka havalesi) veya seçtiğiniz kripto para (BTC, XMR, LTC, ETH, DASH, BCH, DOGE) cinsinden ödenir.
| Önem derecesi (CVSS v3.1) | Ödül | Örnek |
|---|---|---|
| Kritik (9,0 – 10,0) | 5.000 – 15.000 $ | Hipervizör kaçışı, panel RCE, toplu kişisel veri sızdırma |
| Yüksek (7,0 – 8,9) | 1.500 – 5.000 $ | Kimlik doğrulamalı RCE, panelde ayrıcalık yükseltme, iç ağa SSRF |
| Orta (4,0 – 6,9) | 300 – 1.500 $ | Panelde depolanan XSS, kişisel veri içermeyen IDOR |
| Düşük (0,1 – 3,9) | 50 – 300 $ | Açık yönlendirme, doğrudan etkisi olmayan eksik hız sınırı |
Mükerrer raporlar ilk geçerli gönderim esasına göre ödüllendirilir. Bugüne kadar ödediğimiz en yüksek ödül 12.000 $ olmuştur (2025-09-11, hipervizör-canlı-göç TOCTOU). Tüm geçerli araştırmacılar, katılım tercihleri doğrultusunda Onur Listesinde yer almaktadır.
Bu politikanın kapsamı ve ruhu dahilinde yürütülen araştırma, Saint Kitts hukuku veya faaliyet gösterdiğimiz yargı bölgelerinin hukuku kapsamında yetkisiz erişim sayılmaz; iyi niyetle hareket eden araştırmacılara karşı hukuki veya cezai yola başvurmayacağız. Özellikle:
İyi niyetle kapsam dışına çıkarsanız bizi hemen bilgilendirin; birlikte çözeceğiz.