Zināšanu bāze
Bug bounty ceļveži
Praktiskas instrukcijas par to, kā bug bounty programma darbojas, ar ko atšķiras VDP un kā to droši ieviest. Katrs ceļvedis papildina galveno lapu.
Visi ceļveži
-
Kas ir bug bounty un kā tas darbojas
Kā darbojas kļūdu atlīdzības programma: tvērums, ziņojuma saturs, smaguma pakāpes pēc CVSS, safe harbor un Latvijas koordinētās atklāšanas regulējums.
Lasīt ceļvedi -
VDP vai bug bounty: ar ko sākt
Ievainojamību atklāšanas politika ir pamats, bug bounty pievieno atlīdzības. Ko VDP obligāti jāsatur, ko prasa Latvijas likums un kad pāriet uz nākamo soli.
Lasīt ceļvedi -
Kā ieviest bug bounty programmu soli pa solim
No tvēruma un termiņiem līdz triāžai, dublikātiem un atkārtotai pārbaudei – praktisks plāns, kurā skaidri nošķirts likums no paša solījuma.
Lasīt ceļvedi