RECOMPENSAS
Nuestras recompensas se basan en la gravedad de las vulnerabilidades. Utilizamos el CVSS 3.1 (Common Vulnerability Scoring Standard) para calcular la gravedad.
Es posible que paguemos más por fallos singulares y difíciles de encontrar, o por informes de alta calidad; también es posible que paguemos menos por fallos con requisitos previos complejos que disminuyan el riesgo de explotación.
Las decisiones relativas a las recompensas quedan a la discreción de Xsolla. Algunos problemas pueden considerarse de menor gravedad si existen controles de compensación y contexto.
Los importes que aparecen en la tabla son los máximos para cada nivel de gravedad, aunque se pueden conceder bonificaciones a discreción de Xsolla.
| GRAVEDAD | IMPORTE (EN USD) |
|---|---|
| Crítico | $1,000 - $2,000 |
| Alto | $800 |
| Medio | $500 |
| Bajo | $100 |
Cuando se produzcan duplicados, se recompensará el primer informe que podamos reproducir por completo.
Si hay varias vulnerabilidades causadas por un problema subyacente, se concederá una recompensa. Concedemos las recompensas en el momento de la validación y te iremos informando a medida que trabajemos para resolverlas. A veces puede llevar más tiempo investigar la gravedad de la vulnerabilidad y puede que la recompensa se abone más tarde.
Cuando investigues fallos, haz pruebas únicamente con tu(s) cuenta(s) y no interactúes con otras cuentas sin el consentimiento de los titulares.
Al enviar un informe de fallos, acepta cumplir con la Política del Programa de Recompensas de Xsolla, la cual prohíbe que se revelen los detalles de cualquier vulnerabilidad o error de Xsolla, ya sea de forma pública o privada, hasta que pasen 30 días después de que el error se corrija.
Al participar en este programa, acepta respetar las normas y condiciones indicadas previamente. Todas las normas se deben seguir para tener derecho a una recompensa.