Деякі функції обмежені.

Ми використовуємо файли cookie для забезпечення працездатності сервісу, поліпшення навігації і маркетингових активностей Serpstat. Натискаючи "Прийняти та продовжити", ви погоджуєтеся з нашою Політики конфіденційності

Serpstat White Hat Bounty Program
Дякуємо, що ви звернули увагу на нашу програму винагород за знайдені недоліки.

Ми цінуємо вашу допомогу в убезпеченні даних наших користувачів і винагороджуємо експертів, які повідомляють про вразливі місця нашого сервісу.

Якщо ви вважаєте, що виявили таку проблему, просимо вас створити звіт відповідно до вимог, які ви побачите далі. До того, як повідомляти про проблему, ознайомтесь із політикою відповідального оприлюднення інформації, правилами отримання винагороди, а також переконайтеся, що виявлений недолік не належить до переліку помилок, про які не варто повідомляти.

Ми розглянемо ваш звіт і зробимо все, щоб якомога швидше усунути проблему.
Надайте нам достатню кількість часу на аналіз та розв'язання проблеми, перш ніж публікувати свій звіт у відкритому доступі або поширювати цю інформацію серед інших користувачів.
1
2
3
Політика відповідального оприлюднення інформації
Під час створення звіту дотримуйтесь таких рекомендацій, щоб уникнути ініціювання судових позовів проти вас та залучення правоохоронних органів для розслідування:
За жодних обставин не використовуйте виявлену проблему в системі безпеки із будь-яким умислом (в т.ч. для демонстрації додаткових ризиків, зокрема для спроб розкриття конфіденційних даних компанії або пошуку інших проблем).
Не порушуйте конфіденційність даних і роботу інших користувачів, в т.ч. через несанкціонований доступ до інформації, знищення даних і перервання або погіршення роботи нашого сервісу.

4
5
Не взаємодійте з окремими акаунтами (в т.ч. не змінюйте і не отримуйте доступ до даних облікового запису) без згоди їхніх власників.
Не порушуйте навмисно будь-які чинні закони чи норми, у т.ч. закони і норми, що забороняють несанкціонований доступ до даних.

6
У вас немає повноважень для доступу до інформації користувачів або компаній, зокрема до персональних даних.

Дотримуйтесь політики відповідального оприлюднення інформації (див.вище).
Умови програми винагород за знайдені помилки
Опишіть вразливе місце у нашому сервісі або в інфраструктурі, що може зашкодити безпеці або конфіденційності інформації у звіті.
Пам'ятайте, що ступінь ризику визначає Serpstat і багато помилок у програмному забезпеченні не створюють недоліків у роботі системи безпеки. Ознайомтесь із переліком помилок, про які не варто повідомляти.
Звіти про проблеми та їх вміст
Детальний опис проблеми.
Умови і зразок відтворення і/або експлуатації максимально доступним способом, у разі необхідності зі скриншотами.
Список використаних інструментів (наприклад, сканер безпеки, версія, браузер).
Ваш звіт має містити:
Ми навмисно не враховували деякі типи потенційних проблем безпеки.
Див. розділ "Діапазон дії програми" нижче.

Якщо під час дослідження проблеми ви навмисно порушили конфіденційність даних або роботу інших людей (наприклад, отримали доступ до інформації акаунту, конфігурацій сервісу або іншої конфіденційної інформації), то обов'язково зазначте це у своєму звіті.

Для аналізу проблем використовуйте тестові облікові записи. Якщо вам не вдається відтворити проблему за допомогою тестового акаунту, то використовуйте реальний (але не для автоматизованого тестування). Не використовуйте інші облікові записи без згоди їхніх власників.

Будь ласка, надішліть свій звіт на support@serpstat.com
Ми опрацюємо всі правильно складені звіти та відповімо на них.
1
2
3
Ми, оцінюючи ваші звіти, будемо дотримуватися таких правил:
Враховуйте, що нам знадобиться певний час для аналізу вашого звіту, оскільки ми аналізуємо всі звіти за пріоритетністю.
Якщо надійшло декілька звітів про одну проблему, то винагороду отримує користувач, який повідомив першим. Фахівці Serpstat самі визначають, чи дублюються звіти, і не повідомляють користувачам, що їх надіслали, про інші звіти.

4
У нас є право на публікацію звітів (та відповідних оновлень).
Розмір винагороди
Максимальний розмір винагороди складає 100 доларів США або передплата на сервіси Serpstat на еквівалентну суму.

За виявлення проблем із дуже низьким рівнем ризику винагороди може не бути.

Одну винагороду отримує одна людина.

Ми виплачуємо винагороди лише тоді, коли це не суперечить чинним законам.
Діапазон дії програми винагород за знайдені помилки
Заборонено здійснювати будь-які маніпуляції з будь-якими запитами, які надсилаєте на сайт із вашого пристрою, або по-іншому втручатись у нормальну роботу сайту під час завантаження вашого звіту. (Наприклад, SQLi, XSS, відкриті переходи і вразливі місця, пов'язані з ігноруванням дозволів (такі як IDOR) не підлягають дії програми). Окрім цього, ви не маєте права доступу до інформації або права на використання будь-якого токену будь-якого акаунту Serpstat крім вашого.
Проблеми, які програма винагород не передбачає
Спам і техніки соціальної інженерії.
Атаки типу "відмова в обслуговуванні".
Помилкові результати.
Програма не враховує недоліки системи безпеки в інших застосунках і сервісах, інтегрованих із Serpstat.
Serpstat — інструмент для вибухового росту SEO, PPC і контент-маркетингу

Розроблено в агенції інтернет-маркетингу Netpeak у 2013 році.
З 2015 – повністю незалежна.
Відкрити чат технічної підтримки

Поділіться статтею з вашими друзями

Вхід Реєстрація

Ви вичерпали ліміт запитів.

Або email
Забыли пароль?
Або email
Optional
Повернутися до авторизації

Не хвилюйтеся! Лише заповніть поле з вашою email адресою і ми вишлемо вам листа для відновлення паролю.

Ви впевнені?

Awesome!

To complete your registration you need to enter your phone number

Назад

Ми надіслали код підтвердження на ваш номер телефону

Your phone Resend code Залишилося запитів

Щось пішло не так.

Зв'яжіться з нашою службою підтримки
Або підтвердіть регістарціі за допомогою Телеграм бота Перейдіть за цим посиланням
Виберіть проєкт, по якому хочете отримувати дані

Знайомство з сервісом

Serpstat економить час, як і ми готові заощадити ваш, на знайомстві з ключовими можливостями сервісу.

Наш фахівець зв'яжеться з вами і за підсумком запропонує відповідний варіант, який може включати персональну демонстрацію, пробний період, навчальні статті та записи вебінарів, консультацію фахівця, а також комфортні умови для старту використання Serpstat.

Ім’я

Email

Телефон

Будемо раді вашому коментарю

Покращити план

Експорт недоступний для вашого тарифного плану. Вам необхідно поліпшити свій тариф до Lite або вище, щоб отримати доступ до інструменту. Детальніше

Sign Up Free

Дякуємо, ми зберегли ваші нові налаштування розсилок.

Запрошення
Просмотр Редактирование

E-mail
Повідомлення
Необов'язково
E-mail
Повідомлення
Необов'язково

У вас закінчилися ліміти

Ви досягли ліміту на кількість створених проєктів і більше не можете створювати нові проєкти. Збільште ліміти або видаліть існуючі проєкти.

Я хочу більше лімітів