TradingView

バグバウンティ・プログラム

以下の事項は対象外となります:

• ユーザーのソフトウェアの脆弱性、またはユーザーのソフトウェア、アカウント、Eメール、電話等へのフルアクセスを必要とする脆弱性。
• サードパーティサービスの脆弱性や漏洩。
• 脆弱性や古いバージョンのサードパーティソフトウェア／プロトコルの保護の欠如、及びセキュリティの脅威を引き起こさないベストプラクティスからの逸脱。
• 実在のセキュリティへの影響や悪用の可能性がない脆弱性。
• 通常とは異なる操作をユーザーに要求する脆弱性。
• 公開または機密性の高くない情報の開示。
• ホモグラフ攻撃。
• root化やジェイルブレイク、カスタマイズされたデバイスやアプリケーションを必要とする脆弱性。
• 当社サービスの停止につながる可能性のある行為。

報酬対象にならない脆弱性の例です:

• EXIFの位置情報データが除去されていないケース。
• 機密性の高いアクションがないページでのクリックジャッキング。
• 認証のないフォームまたは機密性の高いアクションを伴わないフォームでのクロスサイトリクエストフォージェリ (CSRF)、ログアウトCSRF。
• PoCが機能していない弱い暗号またはTLSの設定。
• 攻撃経路を示さないコンテンツのスプーフィングやインジェクションの問題。
• 非認証エンドポイントでのレート制限またはブルートフォースの問題。
• CookieにHttpOnlyまたはSecureフラグが含まれていないケース。
• ソフトウェアのバージョン開示。バナー識別の問題。説明的なエラーメッセージまたはヘッダー（例. スタックトレース、アプリケーションまたはサーバーエラー）。
• 公式パッチが提供されて1ヶ月未満のパブリックなゼロデイ脆弱性については、ケースバイケースで認定されます。
• タブナビング。
• ユーザーの存在性。ユーザー、電子メールまたは電話番号の列挙。
• パスワードの複雑さの制限の欠如。