TradingView バグバウンティ・プログラム

セキュリティバグを発見して弊社に報告されたい場合には、以下の宛先にメールを送信して下さい

プログラムの範囲

当社サービス、インフラ、ウェブ及びモバイルアプリケーションのセキュリティ脆弱性に関するレポートに報酬を提供します

調査対象範囲:

Tradingview.comとサブドメイン
ネイティブiOSアプリ
ネイティブAndroidアプリ
チャートライブラリとトレーディングターミナル

報酬

報酬は発見されたセキュリティ脆弱性とその脆弱性がセキュリティに及ぼす影響に依存します。詳細は以下をご覧ください。
最大$1500
当社のサービス全体に影響を及ぼす脆弱性
  • リモードコード実行 (RCE)
  • 管理者アクセスの獲得
  • 重大な影響を与えるインジェクション
  • ローカルファイルまたはデータベースへの無制限アクセス
  • サーバーサイドリクエストフォージェリ (SSRF)
  • 重大な情報の開示
最大$700
ユーザーの操作を必要とせず、多くのユーザーに影響を及ぼす脆弱性
  • 重大な影響を与えるストアドクロスサイトスクリプティング (XSS)
  • ユーザーデータの変更またはプライベートデータへのアクセスが可能な認証バイパス
  • 安全でないオブジェクト直接参照 (IDOR)
最大$300
ユーザーの操作を必要とする、もしくは個々のユーザーに影響を及ぼす脆弱性
  • セルフXSSを除くクロスサイトスクリプティング (XSS)
  • クロスサイトリクエストフォージェリ (CSRF)
  • URLリダイレクト
  • ユーザー評価の操作
報酬額は異なる可能性がある事にご注意ください。実際の報酬はバグの深刻度、真正度、悪用の可能性の他、セキュリティに影響を与える環境やその他の要因によって大きく変わる場合があります。

Wikiやブログなどの補助的なサービスの脆弱性及び「ベータ」、「ステージング」、「デモ」といった本番環境以外の脆弱性は、当社のサービス全体に影響を与えるか、もしくは機密性の高いユーザーデータの漏洩を引き起こす可能性がある場合にのみ報酬対象となります。

報酬のお支払いにはPayPalを利用しますのでPayPal IDが必要です。

以下の脆弱性の発見については報酬を受け取ることはできません:

  • 該当の脆弱性を最初に報告した人で無い場合。
  • ユーザーのソフトウェアの脆弱性、またはユーザーのソフトウェア、アカウント、Eメール、電話等へのフルアクセスを必要とする脆弱性。;
  • サードパーティサービスの脆弱性や漏洩。
  • 古いバージョンのサードパーティソフトウェア/プロトコルの脆弱性や保護の欠如、及びセキュリティの脅威を引き起こさないベストプラクティスからの逸脱。
  • 実際のセキュリティへの影響や悪用の可能性のない脆弱性。
  • ユーザーが普通は行わないアクションを実行する事を必要とする脆弱性。
  • 公開または機密性の高くない情報の開示。
  • ホモグラフ攻撃。
  • root化やジェイルブレイク、カスタマイズされたデバイスやアプリケーションを必要とする脆弱性

規約

  1. 当社からの承認を受ける前にバグを公開してはいけません。レポートは2週間以内に確認が行われ、バグを修正する時間が必要となりますので辛抱強くお待ちください。
  2. バグレポートには発見された脆弱性の詳細な説明とそれを再現するために行う必要があるステップ、または概念実証のプロセスが含まれている必要があります。脆弱性の詳細について記述が無い場合には、レポートの調査に相当な時間が必要となり、またレポートが却下される可能性があります。
  3. 自動化ツールや機器を利用して脆弱性の発見を行わないで下さい。そうしたレポートは確認が行われません。
  4. 当社のサービスやデータ(顧客のデータを含みます)に損害を与える可能性のある攻撃は行わないでください。DDoS、スパム、ブルートフォースアタックは許可されていません。
  5. 他のユーザーの明確な同意無しに他のユーザーを巻き込んではいけません。
  6. ソーシャルエンジニアリング、フィッシング、当社の従業員、ユーザー、インフラストラクチャに対する物理的攻撃など、技術的でない攻撃を実行したり、試みようとしないでください。
ホーム 株式スクリーナー FXスクリーナー 仮想通貨スクリーナー 経済指標カレンダー 使い方 チャート機能 価格 ハウスルール モデレーター ウェブサイト&ブローカー向けソリューション ウィジェット チャートソリューション ヘルプセンター 機能リクエスト ブログ&ニュース よくあるご質問 ウィキ ツイッター
プロフィール プロフィール設定 アカウントとお支払い TradingView コイン マイサポートチケット ヘルプセンター 公開したアイデア フォロワー フォロー中 プライベートメッセージ チャット サインアウト