트레이딩뷰 버그 바운티 (Bounty) 프로그램

귀하가 시큐리티 버그를 찾게 되면 다음 주소로 이메일을 보내 신고하여 주시기 바랍니다

프로그램 스코프

당사 서비스, 인프라 스트럭쳐, 웹 및 모바일 앱에서 다음과 같은 시큐어리티 취약성을 다루는 리포트에 대해 보상해 드립니다:

TradingView.com 및 서브도메인
네이티브 아이오에스 앱
네이티브 앤드로이드 앱
차팅 라이브러리 및 트레이딩 터미널

리워드

발견된 취약성 및 보안성 임팩트에 따라 리워드가 결정됩니다. 디테일은 아래에.
까지$1500
당사 전체 플랫폼에 영향을 끼치는 취약성에 대해
  • 리모트 코드 엑시큐션 (RCE)
  • 어드민 액세스 취득
  • 임팩트가 큰 인젝션
  • 로컬 화일 및 데이터베이스 무제한 액세스
  • 서버사이드 리퀘스트 포저리 (SSRF)
  • 크리티컬 인포 공개
까지$700
유저 인터랙션이 필요없고 많은 유저에게 영향을 끼치는 취약성에 대해
  • 임팩트가 큰 스토어드 크로스 사이트 스크립팅 (XSS)
  • 유저 데이터를 바꾸거나 프라이빗 데이터 액세스를 허용하는 인증 바이패스
  • 인시큐어 다이렉트 오브젝트 레퍼런스 (IDOR)
까지$300
유저 인터랙션이 있어야 하거나 개인 유저에게 영향을 끼치는 취약성에 대해
  • 임팩트가 큰 스토어드 크로스 사이트 스크립팅 (XSS)
  • 크로스-사이트 리퀘스트 포저리 (CSRF)
  • URL 리디렉션
  • 유저 레퓨테이션 조작
보상액은 다를 수 있습니다. 실제 보상은 심각성, 진위성 및 버그 부당 이용 가능성 및 확경 그 밖에 보안에 영향을 끼치는 정도에 따라 달라집니다.

위키, 블로그 등의 보조 서비스에 대한 취약성 및 '베타', '스테이징', '데모' 등의 넌-프로덕션 환경에 대한 취약성은 당사 서비스에 전체로써 영향을 끼치거나 또는 민감한 유저 데이터 유출 야기시에 리워드를 해 드립니다.

리워드 보상을 위해 페이팰 아이디가 있어야 합니다.

다음 취약성 발견에 대해서는 리워드를 해 드리지 않습니다:

  • 이 취약성을 이미 리포트한 사람이 있을 경우;
  • 유저 소프트웨어 취약성이나 유저 소프트웨어, 어카운트, 이메일, 폰 등에 대하여 풀 액세스를 필요호 하는 취약성;;
  • 써드 파티 서비스의 취약성이나 리크;
  • 써드 파트 소프트웨어/프로토콜, 빠진 프로텍션 및 보안 위협을 만들어 내지 않는 베스트 프랙티스를 벗어남으로 인한 취약성;
  • 별다른 보안 임팩트나 부당 이용 가능성이 없는 취약성;
  • 유저가 비상식적인 액션을 해야 나오는 취약성;
  • 퍼블릭 또는 넌센시티브 인포 노출;
  • 호모그래프 (동형이의어) 어택;
  • 악성코드가 심겨졌거나, jailbroken 또는 modified 디바이스 및 애플리케이션을 필요로 하는 취약성.

규정

  1. 리포트 리뷰는 보통 2주 걸리므로 기다려 주시기 바라며 때로 이슈 픽스에 더 많은 시간이 걸리기도 합니다.
  2. 버그 리포트에는 발견된 취약성에 대한 디테일한 설명 및 재연 절차 또는 증명이 들어 있어야 합니다. 자세한 취약성 정보를 적지 않으면 리포트 리뷰에 많은 시간이 걸리거나 또는 귀하의 리포트가 리젝트될 수도 있습니다.
  3. 취약성을 찾아 내기 위해 오토툴이나 스캐너를 써서는 안됩니다. 그러한 리포트는 무시합니다.
  4. 당사 서비스나 클라이언트 데이터 등의 데이터를 해칠 수 있는 그 어떠한 공격도 해서는 안됩니다. 디도스, 스팸, 브루트 포스 어택 등은 허용되지 않습니다.
  5. 귀하는 명백한 동의없이 다른 유저에 관여해서는 안됩니다.
  6. 당사 직원, 유저 또는 인프라 스트럭쳐 등에 대해 소셜 엔지니어링, 피싱 또는 피지컬 어택 등과 같은 비기술적인 어택을 시도해서는 안됩니다.
홈으로 스탁 스크리너 포렉스 스크리너 크립토 스크리너 이코노믹 캘린더 사용안내 차트 특징 프라이싱 하우스룰(내부규정) 모더레이터 웹사이트 & 브로커 솔루션 위젯 차팅 솔루션 라이트웨이트 차팅 라이브러리 헬프 센터 프렌드 리퍼하기 기능 개발/개선 요청 블로그 & 뉴스 잦은물음 위키 트위터
프로화일 프로화일설정 계정 및 빌링 프렌드 리퍼하기 나의 서포트 티켓 헬프 센터 공개아이디어 팔로어 팔로잉 비밀메시지 채팅 로그아웃