Ir al contenido principal

El programa de bug bounty

Envía reportes de errores a través del Programa de Bug Bounty y recibe recompensas por tus envíos verificados.

Escrito por SideShift.ai

La seguridad y la privacidad son preocupaciones primordiales para SideShift.ai. Los usuarios que participan en nuestro Programa de Bug Bounty son elegibles para recibir recompensas a cambio de reportes de errores detallados (deben estar en inglés).

  • Los errores solo son elegibles para el Programa de Bug Bounty si pueden provocar, o ya provocan, la fuga no intencionada de datos sensibles o pérdidas financieras para SideShift.ai.

  • El Programa de Bug Bounty no es un canal para exigir rescates. Pedir un pago para compartir reportes de errores te descalificará para reclamar tu recompensa.

  • Cualquier información relacionada con un error debe compartirse con SideShift.ai únicamente de forma privada y por el canal correcto para ser elegible al Programa de Bug Bounty. Los usuarios pueden contactar de forma anónima.

  • Las recompensas las decide SideShift.ai después de confirmar un error. Los montos se establecen de forma proporcional a la gravedad del error.

  • Pago mínimo: equivalente a US$ 250 en una moneda o token soportado por SideShift.ai.

PROCESO DE ENVÍO:

Envía tu reporte de error detallado a [email protected] e incluye:

  • Todos los detalles del error que encontraste.

  • Tu dirección de criptomoneda para el pago.

Tras tu envío, SideShift.ai investigará el error para confirmar la validez y la gravedad del reporte. Si se confirma, se procesará tu recompensa.

NO ELEGIBLE:

Los siguientes reportes no son elegibles para pagos de bug bounty:

  • Configuración de Cloudflare (ajuste de firewall, rate limiting, configuración de nivel de amenaza, bloqueo de origen, etc.)

  • Ataques DDoS / ataques de botnet / otras inundaciones de solicitudes

Los intentos de derribar cualquier servicio de SideShift para obtener una recompensa se tratarán como extorsión y delito cibernético, y se denunciarán a las autoridades correspondientes. No negociamos con terroristas.

¿Ha quedado contestada tu pregunta?