Bug Bounty

Encontre bugs, receba recompensas.

1000 €pagamento máximo

Tenho algo a reportar

Pago em 2 dias úteisSem necessidade de registoAté 1000 € por relatório

O que procuramos

E-mail, telefone ou dados de serviço de clientes

Qualquer acesso a configurações ou dados que não deveriam estar acessíveis.

Execução de código arbitrário

Executar código não autorizado na nossa infraestrutura ou nos nossos painéis.

Ações críticas no VPS do cliente

Eliminação, reinstalação ou qualquer interação indevida com serviços e clientes.

e outras formas de aceder a dados de clientes.

Âmbito do programa

Está dentro do âmbito tudo o que afete a confidencialidade, a integridade ou a disponibilidade dos dados dos nossos clientes ou dos nossos sistemas de produção.

Dentro do âmbito

fusiora.com e todos os subdomínios de produção
Área de cliente (my.fusiora.com) e painel de administração
APIs públicas (api.fusiora.com) e fluxos de identidade / SSO
Autenticação, autorização e gestão de sessões
Aprovisionamento de VPS / bare metal, faturação e lógica de quotas
Infraestrutura exposta à Internet operada pela Fusiora

Fora do âmbito

DoS / DDoS volumétrico, força bruta ou testes de carga
Resultados de scanners automáticos sem prova de conceito funcional
Sugestões de boas práticas sem impacto (p. ex. cabeçalhos em falta, SPF/DMARC)
Vulnerabilidades em serviços de terceiros que não operamos

Regras de participação

Ajude-nos a proteger os nossos clientes seguindo estas diretrizes durante a sua investigação.

Por favor, faça

Forneça passos de reprodução claros e uma prova de conceito
Teste apenas contra as suas próprias contas e recursos
Reporte os problemas assim que os descobrir
Limite o acesso a dados ao mínimo necessário para demonstrar o impacto
Dê-nos um prazo razoável para corrigir antes de divulgar

Por favor, não faça

Aceder, modificar ou eliminar dados de outros utilizadores
Lançar ataques DoS / DDoS ou enviar spam
Usar análises automáticas que degradem os nossos serviços
Divulgar publicamente uma vulnerabilidade antes de ser corrigida

Safe Harbor

Consideramos autorizada a investigação de segurança realizada de boa-fé e em conformidade com esta política. Não tomaremos medidas legais contra investigadores que cumpram estas regras. Se tiver dúvidas sobre se algo é permitido, pergunte-nos primeiro através de info@fusiora.com.

Tabela de descobertas e recompensas

DescobertaGravidadeRecompensa

Execução remota de código (RCE)

Crítica400 € – 1000 €

Acesso a ficheiros locais e mais

Alta150 € – 700 €

Injeção de SQL

Alta150 € – 700 €

IDOR / divulgação de informação sensível / fugas de memória

Média30 € – 500 €

Bugs de backend não críticos(só são pagos bugs novos)

Baixa5 € – 10 €

Outras vulnerabilidades encontradas

Variávelconforme a criticidade

Pagamento

Os pagamentos são efetuados no prazo de dois dias úteis após a descoberta e verificação de uma vulnerabilidade. A recompensa é creditada no saldo de bónus da sua conta Fusiora, do qual pode levantar até 50 % do montante.