طلاین برای حفاظت از امنیت و اطلاعات کاربران خود، همواره بهدنبال همکاری با متخصصین امنیت است. از شما دعوت میکنیم تا با شناسایی و گزارش آسیبپذیریها، در ارتقای سطح امنیت سیستمها و خدمات ما مشارکت کنید.
app.tlyn.ir
my.tlyn.ir
(قیمت ها به میلیون تومان)
*.tlyn.ir
*.taline.ir
(قیمت ها به میلیون تومان)
Any vulnerability that threatens or disrupts the continuity of business operations
Mass Account Takeover
Injection
Payment Gateway Exploits: Double Spending & Unauthorized Wallet Top-ups
Access to Private API Keys/ Secrets
Vertical/Horizontal Privilege Escalation
Insecure Direct Object Reference
Authorization/Authentication BypassSource Code Disclosure
Stored XSS (Non-Privileged User to Privileged user)
Bypassing Registered Card Restriction
Withdraw Limit Bypass
Account Takeover by User Interaction
Reflected XSS
OAuth misusable misconfiguration
Open Redirect (GET-Based)
SSRF (External)
CRLF Injection
حفظ حریم خصوصی: به دلیل حساسیت بالای اطلاعات کاربران، شما متعهد می شوید که تمامی آزمایش ها را تنها بر روی حساب کاربری خودتان انجام دهید. هرگونه دسترسی غیرمجاز، تغییر یا افشای داده های شخصی سایر کاربران اکیداً ممنوع است.
مدیریت اطلاعات حساس: در صورتی که آسیب پذیری ای مرتبط با نشت اطلاعات (Data Leak) شناسایی کردید، از کپی کردن یا انتشار هرگونه اطلاعات حساس خودداری کنید. پس از تایید نهایی گزارش و دریافت جایزه، تمام اطلاعات مرتبط باید به صورت کامل حذف گردند.
گزارش های مربوط به موارد زیر پذیرفته نخواهند شد و مشمول پاداش نمی شوند:
آسیب پذیری های سمت کاربر (Local): آسیب پذیری هایی که به صورت محلی (Local) و با فرض دسترسی قبلی به دستگاه، سیستم عامل یا مرورگر کاربر (مانند دسترسی فیزیکی، نصب بدافزار، یا حملات Man-in-the-Middle) قابل پیاده سازی هستند.
سرویس های شخص ثالث (Third Party): تمامی زیردامنه ها و سرویس هایی که خارج از مجموعه سرویس دهی طلاین هستند (مانند سرویس های میزبانی، ابزارهای تحلیلی و غیره).
محیط های غیرعملیاتی: تمامی زیردامنه هایی که برای تست (Staging)، دیباگینگ یا مقاصد مشابه استفاده می شوند.
وردپرس: گزارش های مربوط به آسیب پذیری های پلتفرم وردپرس تحت پوشش این برنامه قرار نمی گیرند. (اما طبق بخش گزارش دهی، پذیرای دریافت محرمانه آن هستیم).
قابل اکسپلویت بودن: گزارش شما تنها در صورتی تایید و مشمول پاداش خواهد شد که آسیب پذیری کشف شده، قابل بهره برداری (Exploitable) و دارای سناریوی حمله ی مشخص باشد.
گزارش های تکراری: برای یک آسیب پذیری مشابه در چند دامنه یا زیردامنه مختلف، تنها یک گزارش (معمولاً اولین گزارش دریافتی) تایید شده و یک جایزه به فرد تعلق می گیرد.
گزارش دهی محرمانه: در صورتی که هرگونه آسیب پذیری (چه شامل بانتی و چه خارج از آن مانند وردپرس) کشف کردید، لطفاً آن را به طور محرمانه و انحصاراً از طریق ایمیل به طلاین گزارش دهید.
زمان بندی بررسی: فرآیند بررسی و پاسخگویی اولیه به گزارش ها، بین ۷ تا ۱۴ روز کاری پس از دریافت گزارش انجام خواهد شد.
ممنوعیت انتشار عمومی: انتشار هرگونه گزارش آسیب پذیری یا جزئیات آن در فضای عمومی، وبلاگ ها یا شبکه های اجتماعی، تنها با تایید کتبی و رسمی طلاین امکان پذیر است.
SHA256 of Address/IP
402bbd0f0ebc2718f1b4ce962a23a608518258b6cd83e2a6a2a67161ccb2ccf6
c44153d272bd5759fa937db9922480bfd58c9eb3c1ebdb5fd862a7ab18d0feaa
03dd6dadbc17074a759783eae885309912b499fff39b9d4b7ab94dd772807e93
8cad095c5dd7dfb06c45de5207fda701e165b03f5aae9aabc352389ed99afb71
a2a1e7f548a2d0cc2d616a9791b0460e0e806c33231f198e52620d0f71b33bb7
e97d80cf1113e8b317fed93ec8074b255e4c37e465452010e66ef2934328a757
e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855
