deco-exchange: Everything starts with one account.

El programa Bug Bounty de DECO EXCHANGE está diseñado para incentivar a investigadores de seguridad y entusiastas a identificar y reportar vulnerabilidades en nuestras plataformas y servicios. Valoramos la colaboración de la comunidad de seguridad para mantener nuestros sistemas seguros y proteger la información de nuestros usuarios.

TÉRMINOS DEL PROGRAMA

1. ALCANCE DEL PROGRAMA

El programa Bug Bounty cubre las siguientes plataformas y servicios de DECO EXCHANGE:

Sitio web principal: https://www.deco-exchange.com y sus subdominios
Plataforma de clientes: https://app.deco-exchange.com
API pública: https://api.deco-exchange.com
Aplicaciones móviles: deco-exchange para Android e iOS
Plataforma de corresponsales: https://partners.deco-exchange.com

2. TIPOS DE VULNERABILIDADES

Estamos interesados en los siguientes tipos de vulnerabilidades:

Alta Prioridad

Inyección SQL
Ejecución remota de código
Autenticación bypass
Vulnerabilidades de servidor
Acceso no autorizado a datos sensibles

Media Prioridad

Cross-Site Scripting (XSS)
Cross-Site Request Forgery (CSRF)
Vulnerabilidades de configuración
Problemas de lógica de negocio
Divulgación de información sensible

3. RECOMPENSAS

Las recompensas se determinan según la gravedad de la vulnerabilidad reportada:

Nivel de Severidad	Descripción	Recompensa
Crítico	Vulnerabilidades que permiten acceso completo al sistema, exposición masiva de datos o pérdida financiera significativa	$5,000 - $10,000 USD
Alto	Vulnerabilidades que comprometen datos sensibles o permiten acceso no autorizado a funcionalidades importantes	$1,000 - $5,000 USD
Medio	Vulnerabilidades que afectan la seguridad pero requieren condiciones específicas o interacción del usuario	$300 - $1,000 USD
Bajo	Vulnerabilidades con impacto limitado que no comprometen datos sensibles	$100 - $300 USD
Informativo	Problemas menores o mejores prácticas que no representan una vulnerabilidad inmediata	Reconocimiento

4. PROCESO DE REPORTE

Envío del reporte: Enviar un informe detallado a security@deco-exchange.com o a través de nuestro portal de seguridad en https://security.deco-exchange.com.
Confirmación: Recibirás una confirmación de recepción dentro de las 48 horas siguientes.
Evaluación: Nuestro equipo de seguridad evaluará el reporte y determinará su validez y severidad.
Resolución: Trabajaremos en la solución de la vulnerabilidad y te mantendremos informado del progreso.
Recompensa: Una vez verificada y resuelta la vulnerabilidad, se procesará la recompensa correspondiente.
Reconocimiento: Con tu consentimiento, incluiremos tu nombre en nuestro Hall of Fame.

5. REQUISITOS DEL REPORTE

Para que un reporte sea considerado válido, debe incluir:

Descripción detallada: Explicación clara de la vulnerabilidad y su impacto potencial.
Pasos para reproducir: Instrucciones paso a paso para reproducir el problema.
Evidencia: Capturas de pantalla, videos o código de prueba que demuestren la vulnerabilidad.
Impacto: Evaluación del posible impacto de la vulnerabilidad.
Sugerencias de mitigación: Si es posible, recomendaciones para solucionar el problema.

6. REGLAS Y RESTRICCIONES

Al participar en nuestro programa Bug Bounty, debes cumplir con las siguientes reglas:

No realizar pruebas que puedan afectar la disponibilidad o integridad de nuestros servicios (DoS/DDoS).
No acceder, modificar o eliminar datos de otros usuarios sin su consentimiento.
No divulgar públicamente la vulnerabilidad antes de que sea resuelta por nuestro equipo.
No utilizar herramientas automatizadas de escaneo intensivo sin autorización previa.
No explotar la vulnerabilidad más allá de lo necesario para demostrar su existencia.
Actuar de buena fe y respetar la privacidad y seguridad de nuestros usuarios.

7. HALL OF FAME

Los investigadores que reporten vulnerabilidades válidas serán reconocidos en nuestro Hall of Fame, visible en https://security.deco-exchange.com/hall-of-fame, a menos que prefieran permanecer anónimos.

Para más información sobre nuestro programa Bug Bounty o para resolver dudas específicas, por favor contáctenos a través del correo electrónico: bugbounty@deco-exchange.com