Bug BountyНайдите уязвимость на сервисе AvanMarket
и получите награду
Участвовать в баг-баунти может любой! При обнаружении уязвимостей нужно подготовить отчет с описанием проблемы, способов ее эксплуатации
и отправить его нам.
ВознагражденияМы платим за подтверждённые баги и уязвимости, которые могут повлиять на работу Avan.Market, данные пользователей, сделки, баланс или безопасность сервиса.Чтобы отчёт был рассмотрен, он должен содержать: описание проблемы, шаги воспроизведения, ожидаемый и фактический результат, а также возможный impact
Low
Medium
High
Текста, перевод, верстка или визуальные ошибки
0 – 10 USDT
0 – 10
USDT
Мелкие ошибки функций без влияния на деньги и данные
10 – 50 USDT
10 – 50
USDT
Ошибки депозита, вывода, покупки, продажи или обмена
50 – 200 USDT
50 – 200
USDT
Доступ к чужим пользовательским данным
200 – 800 USDT
200 – 800
USDT
Манипуляции балансом, оплатой, ценами, предметами
800 – 2 000 USDT
800 – 2 000
USDT
Админ-доступ, RCE или полный компромисс системы
2 000 – 5 000 USDT
2 000 – 5 000
USDT
Low
Medium
High
Как это работает?1
Вы находите баг
и сообщаете о нем
по специальной форме2
Уязвимость
рассматривается нашей
командой3
В случае надобности
мы запрашиваем
доп. подтверждение4
При подтверждении
вы получаете
соразмерную выплатуПолучите вознаграждениеПолучите вознаграждение
до 5 000 USDT
Отправьте подтверждённый отчёт о баге или уязвимости. Чем выше impact и лучше доказана воспроизводимость, тем выше возможное вознаграждение. Выплата не гарантируется.
Дубли, неподтверждённые отчёты и проблемы без реального влияния, scanner-spam, общие AI-тексты и уже известные проблемы не оплачиваются.
