Сообщите об уязвимости или предложите улучшение SocNet Store и получите вознаграждение. Что входит в программу и как отправить отчёт.
Программа Bug Bounty Что мы принимаем: уязвимости, влияющие на безопасность аккаунтов пользователей (обход авторизации, кража сессии, XSS, CSRF) обход платёжной логики (двойное списание, некорректное зачисление баланса, обход оплаты) SQL-инъекции, IDOR, утечка чужих данных уязвимости API (для реселлеров) Что мы НЕ принимаем: уязвимости соцсетей и сторонних сервисов (Instagram, TikTok и т.п.) атаки типа DDoS, спам, брутфорс социальная инженерия сотрудников отсутствие security-заголовков без реального impact уязвимости, требующие физического доступа к устройству пользователя Правила Не разглашайте информацию об уязвимости до её устранения. Не причиняйте ущерба данным других пользователей. Используйте для тестирования только собственный аккаунт. Одна уязвимость — один отчёт. Дубликаты не оплачиваются. Вознаграждение Размер вознаграждения определяется администрацией сервиса индивидуально, исходя из критичности уязвимости и качества предоставленного отчёта. Вознаграждение начисляется исключительно в виде бонусного баланса на аккаунт пользователя. Вознаграждение за обнаруженную уязвимость получает только тот пользователь, который сообщил о ней первым. Программа улучшения сервиса Мы всегда открыты к идеям, которые сделают сервис удобнее. Что нам интересно: новые функции в личном кабинете и на сайте улучшения интерфейса и удобства оформления заказов новые типы услуг или соцсети улучшения API и панели реселлера любые идеи, которые сэкономят время вам и другим клиентам Как это работает Опишите свою идею подробно. Расскажите, что именно вы предлагаете улучшить, как это должно работать и какую пользу принесёт пользователям. При необходимости приложите примеры и скриншоты. Дождитесь рассмотрения. Каждое предложение рассматривается командой сервиса в течение 7 рабочих дней. Получите вознаграждение. Если ваша идея будет реализована, вы получите благодарность от команды и бонусное начисление на баланс аккаунта. Мы не гарантируем реализацию каждого предложения, однако гарантируем, что каждую идею команда рассмотрит индивидуально. Вознаграждение Размер вознаграждения определяется администрацией сервиса индивидуально, с учётом полезности идеи, её оригинальности, сложности реализации и потенциальной пользы для пользователей. Вознаграждение начисляется исключительно в виде бонусного баланса на аккаунт пользователя. Как отправить отчёт или предложение: нажмите одну из кнопок ниже. Для авторизованных пользователей контакты подтянутся автоматически, гости могут указать любой email для связи.